...
Hallo colmans,
also Prozesse kannst Du mit dem Prozessmonitor Programme/Dienstprogramme ansehen. Das wird Dir aber wenig nützen das sind viele.
Ich würde Dir eine andere Strategie vorschlagen.
Trage ein falsches Kennwort in Deinen Interneteinstellungen ein.
Danach machst Du den Neustart und suchst mit apfel-f alle files, die mit .log enden und Sichtbarkeit alle. Die sortierst Du nach Änderungsdatum. Die zuletzt geänderten (auf einige wirst Du als root zugreifen müssen) konrollier mal ob sich da ein Hinweis ergibt.
Das falsche Kennwort sollte ja einen Fehler verursachen, der in einem logfile aufgeführt wird. Über die Prozess ID solltest Du dem Übeltäter auf die Spur kommen...
Vielleicht hilfts Dir.
Gruß Andi