Comportamento estranho no sistema ... impressão de que é virus [RESOLVIDO]

roosevelt_silva
(usa Ubuntu)

Enviado em 04/08/2013 - 11:39h

Bom dia a todos vcs...
Instalei a poucos dias Ubuntu 13.04 no meu ultrabook Samsung Serie tenho tido alguns problemas que estão me deixando louco.r
Após a instalação fiz as atualizações, instalações do JAVA e estava tudo OK. Desliguei o ultrabook várias vezes e estava tudo perfeito.
De repente, no outro dia, ao iniciar o sistema começaram os problemas. Vamos a eles:
(1)----Quando uso qualquer navegador fica a todo instante abrindo o campo de busca... é similar a eu estar apertando a tecla ctrl+F... é uma saco isso. Tem momentos que é quase permanente impossibilitando o uso dos navegadores..
(2)----Quando acontece o problema (1) sempre que abro o terminal e tento entrar com a senha de adm, via sudo ou su, não consigo logar. Verificando detectei que ao digitar algumas teclas, <shift> principalmente, aparece outras letras junto com a digitação tipo "2R". Se aperto a tecla " <shift> + @ " aparece " @2R; ". As vezes só de apertar a tecla shift aparece algo deste tipo: 2R;2R;2R;2R;2R;2R;2R;2R;2R;....
O que eu relato acima nem sempre acontece. As vezes inicio o sistema sem problemas. As vezes inicio e de imediato acontece isso e depois de algum tempo a máquina ligada, muito tempo, os problemas desaparecem...
Ainda, ao instalar alguns programas via terminal fica aparecendo durante a instalação na tela "2R;2R;2R;2R;2R;2R;2R;2R;2R;"

Pensei que pudesse ser algum rootkit e executei o check com chkrootkit e rkhunter tenho encontrado os seguinte resultados duvidosos (falso positivos segundo relatos):

Comando: sudo chkrootkit -q
Saida:

/usr/lib/python2.7/dist-packages/PyQt4/uic/widget-plugins/.noinit /usr/lib/jvm/java-7-oracle/lib/visualvm/platform/.lastModified /usr/lib/jvm/java-7-oracle/lib/visualvm/visualvm/.lastModified /usr/lib/jvm/java-7-oracle/lib/visualvm/profiler/.lastModified /usr/lib/jvm/.java-7-oracle.jinfo

Warning: /sbin/init INFECTED
wlan0: PACKET SNIFFER(/sbin/wpa_supplicant[1639], /sbin/dhclient[4484])
user roosevelt deleted or never logged from lastlog!


Comando: sudo rkhuanter --check
Saida: (mostrando somente os falsos positivos)

/usr/bin/unhide.rb [ Warning ]
Checking for passwd file changes [ Warning ]
Checking for group file changes [ Warning ]

Performing filesystem checks
Checking /dev for suspicious file types [ Warning ]
Checking for hidden files and directories [ Warning ]


DADOS DA CONFIGURAÇÃO DO MEU ULTRABOOK E COMO FOI FEITA A INSTALAÇÃO DO UBUNTU 13.04


Configuração:
Processador: Intel® Core™ i7-3517U CPU @ 1.90GHz × 4
Graficos: Intel® Ivybridge Mobile
Sistema: 64bit
Disco:508,6GB
SSD de 24B

Instalaçao discos:

/dev/sdb1 22G 8,0G 13G 39% /
none 4,0K 0 4,0K 0% /sys/fs/cgroup
udev 1,8G 4,0K 1,8G 1% /dev
tmpfs 366M 868K 365M 1% /run
none 5,0M 0 5,0M 0% /run/lock
none 1,8G 84K 1,8G 1% /run/shm
none 100M 40K 100M 1% /run/user
/dev/sda5 452G 13G 417G 3% /home


Como foi feira a instalação:
diretório / no disco SSD
Swap no HD com espaço de 4GB
/boot no HD
O carregador GRUB foi colocado para ser carregado no /boot.


oBRIGADO E AGRADEÇO DESDE JÁ A COLABORAÇÃO DESTA COMUNIDADE..

m4iir1c10
(usa Arch Linux)

Enviado em 04/08/2013 - 11:55h

Pode ser um virus? Talves!
So nao faço idéia de como você infectou sua maquina.
mais pelo que voce descreve esta mais para problema com uma das teclas do seu teclado.
abre um editor de texto e aperte as teclas uma por uma. Se uma delas repetir varias vezes pode ser que esteja ai o seu problema se voce sabe como limpar a tecla do seu teclado faz isso. Pode ser poeira acumulada ou liquido que caiu encima...

Virus para o Linux geralmente so faz esse tipo de coisa chata... porem para danificar o sistema tem que ser algo fora do comum... se vc entende oque eu quero dizer...

roosevelt_silva
(usa Ubuntu)

Enviado em 04/08/2013 - 12:07h

Já realizei este teste e não aparece problema quando uso por exemplo o editor gedit ou libreOfficeWriter.
O ultrabook é novo, acabei de comprar e instalar o ubuntu. Com windons estava tudo ok.

m4iir1c10
(usa Arch Linux)

Enviado em 04/08/2013 - 13:15h

Ja checou se o layout do seu teclado corresponde com o mesmo?

roosevelt_silva
(usa Ubuntu)

Enviado em 04/08/2013 - 13:29h

O teclado funciona perfeitamente em qualquer ambiente fora do terminal...
O problema não é contínuo. As vezes quando eu ligo não aparece na hora, mas logo em seguida. Outras vezes imediatamente. Volta ao normal por pouco tempo e logo em seguida o problema retorna. Sempre quando ocorre isto quando abro navegador aquele outro problema também está presente: a todo momento quando digito aparece o campo de buscar (equivale ao ctrl + f). Daí não há como digitar nos navegadores...a todo momento preciso apertar a tecla escape para digitar alguma coisa.

Há também um problema que aparentemente pode estar relacionado. Quando vou desligar o ultrabook fica aparecendo uma tela piscando (tela do ubuntu) e não sai dela... só quando aperto uma tecla de seta é que ele finaliza. Não é sempre que isto acontece, mas quase sempre quando os problemas acima relatados estão presente a finalização parece ocorrer problemas.

Obrigado,
Roosevelt.

roosevelt_silva
(usa Ubuntu)

Enviado em 04/08/2013 - 14:08h

Entrei em configurações do teclado e fiz o teste que já havia feito anteriormenteD: digitar teclas e ver se correspondia as que são mostradas no teclado na tela. Desta vez, ao reparar com mais calma, percebi que algumas vezes a tecla f3 fica acionada. As vezes fica permanente e outras vez oscilando. Acho que isto explica muito dos problemas que estou observado. Fiz o teste no terminal e ao apertar por exemplo a tecla shift+@ e em seguida f3 aparece o que normalmente tenho observado: @2R; ... Isto significa que a tecla f3 está acionando sozinha.
Fiz o teste no editor de texto libreoffice e o mesmo acontece, busca o auto texto (função dada a tecla f3).


Como resolver isto agora??? É problema do ubuntu ou de hardware?

Obrigado mais uma vez.

m4iir1c10
(usa Arch Linux)

Enviado em 04/08/2013 - 15:23h

Hardware. Ja que é novo leva na loja. Porem leva iniciado no windows porque eles podem dizer que vc violou a garantia.

albfneto
(usa openSUSE)

Enviado em 04/08/2013 - 16:21h

resolveu, já fechou o tópico,diga como resolveu e marque a melhor resposta.