[...]
Jetzt bleibt nur die Frage, wie ich zuverlässig herausfinden kann, ob in den Benutzerverzeichnissen irgendwelche Ostereier zurück geblieben sind. 72 GB manuell durchzugucken ist sicher kein gangbarer Weg.
Reicht es nicht sich nur mal alle ausführbare Dateien anzuschauen? Ansonsten kannst du ja auch die Dateirechte recursiv ändern. Wenn das System und der Kernel wieder vertrauenswürdig sind, dann werden keine Programme / Dateien mit r--r--r-- gestartet.
Jens Weiße