$ strace -p pid-des-prozesses
$ lsof -i
$ netstat -a
$ which -a h

Der Prozess *ist* das Programm. Das wird entweder von einem Script oder "direkt" vom User gestartet. Wenn es als root laeuft und Du es definitiv nicht gestartet hast, dann hast Du ein Problem.

Zitat

Original von woodstock

Zitat

Original von strcat
$ strace -p pid-des-prozesses

Kennt der server anscheinent nicht.

Was kennt der Server anscheinend nicht? strace kann nachinstalliert werden.

Zitat

hier she ich den prozess

Dann poste die Ausgabe hier.

Zitat

der Prozess läuft als ein user

nu könnt ich k...

was kann man dagegen machen
ichhab den bereich des users durchsucht aber nix gefunden :-((

Der Bereich des Users ist ueberall da, wo er Dateien ablegen/ausfuehren kann. Bei einem "normalem" System ist das sein $HOME und /tmp. Wenn der User jedoch die UID 0 hat(te), dann kann er das Programm ueberall abgelegt und ausgefuehrt haben. Ohne genauere Informationen ist das allerdings nur geraten.

Nimm den Host vom Netz, lass ihn von jemandem mit Erfahrung analysieren und das System neu aufspielen. Nein. Das ist *nicht* uebertrieben, sondern die gaengige und notwendige Vorgehensweise in so einem Fall.

Zitat

Original von woodstock
jo nu muß ich warten bis der prozess wieder da ist :-(

Dann werd ich die ausgabe hier einsetzen

In der Zwischenzeit kannst Du ihn sichen.

USERNAME durch den passenden Usernamen ersetzen (oder gleich komplett /home/* absuchen). Das ist aber auch nur eine "Notloesung".

Zitat

ich hoffe das das zeitlich noch past da es sein kann das ich ab Donnerstag 3 wochen off bin.

Die Kiste in der Zeit so stehen lassen, kann ziemlich unangenehme Folgen haben.