Wie gesagt kann nur noch mal betonen.
Prozesse untersuchen.
Nicht immer kann man gewährleisten, dass z.B beim schliessen der vermeintlichen Exe das Virentool oder ähnliches an sich beendet ist.
Da läuft hin und wieder noch mehr ab.
Die Prozesse können relativ gut getarnt sein.
Malte kannst Dich ja mal bei mir per Mail melden. Habe zwar momentan nicht sehr viel Zeit aber ein Versuch wäre es Wert.
jobia@t-online.de