( bazso | 2012. 07. 02., h – 12:54 )

Szia,

van 2 géped, ugyanazon hibával, de az egyiken még rk is van fenn, azaz jó eséllyel van egy nyílt hibás cuccod, amin keresztül több dolog is fertőz, ráadásul az egyik még elég új hogy a tool-ok sem találják meg.
Virtuál gépben (vagy vason ha el vagy eresztve) telepíts egy ugyanolyat, mivel írtad hogy ez megtetted már ezeken, így nem lesz gond, de ez utóbbit ne kösd ki a netre. Mindhárom gépen csinálj checksum-ot a fájlokról, olyat keresel ami a két hibáson egyezik, de eltér a harmadiktól (pl aide, vagy egy find md5sum-mal). Ha ez nem vezet eredményre, akkor pedig olyan fájl kell ami a két hibáson fent van, a harmadikon pedig nincs. Ezt offline csináld, pl bootcd-vel, mert a jobb eszközök amíg futnak, elrejtik magukat.

Üdv,
BaZso

UI: most már baromira érdekel a végeredmény :-)