[stormbringer]

Hi!

Ganz schön produktiv gewesen ... respekt!

Nachdem Dich die "Geister" auch auf einer anderen Hardwareplatform verfolgen - nachdem Du zuvor schon sehr effizient ausgeschlossen hast das es sich dabei um Viren/Trojaner handeln könnte - würde ich alternativ noch in Betracht ziehen das es sich dabei evtl. um Temp-Files handeln könnte (z.B. Office, ...).

Versuch mal, wenn die "suspekten" Dateien auftreten, mittels lslk (so installiert) festzustellen welche(r) Prozess(e) darauf zugreifen.