Hi Andreas, > Wenn es also einen konkreten Verdacht gibt, solltest du das System > lieber neu installieren. Im Notfall ja. Folgende brilliante (oder bescheuerte) Idee: Wenn ich die Programme auf meiner Platte wie ps, ls, lsmod, cp, mv etc. von einer gebooteten KNOPPIX ersetze, dann sollte doch die Erkennung ungewöhnlicher Prozesse und Dateien wieder gehen? Freundliche Grüße, Christoph