Jeg går ud fra at dette betyder at jeg stadig har "noget" liggende,
som jeg simpelthen ikke kan finde?
Jeg tror det er i kernen.
stop disken, pil den ud, og mount den read only et andet sted. med
non-executeable flaget sat.
Derefter tager du din kerne configurations fil, og compiler den på en
anden maskine
i samme udgave som du har downloadet på ny. Så sammenligner du
simpelthen de
2 kerner, og evt. moduler. Hvis der er en forskel er kernen inficeret.
Hvis ikke bliver
kernen nok inficeret med et modul ved load.
Check også lilo, samt ps, ls, rm, ...