burningice das wusste ich nicht, aber ich habe noch keine Bereinigung an diesem Board auf einem OS X System gesehen (evt. nur noch nicht gesehen

). Ich habe nur nicht-offizielle Helfer gesehen, die mit einem "Toolgescanne" OS X "bereinigt" haben, aber ich habe noch keine tiefgreifende Untersuchungen gesehen à la OTLP, FRST etc. v.a. bei einem richtigen Rootkit-Befall sollte man mit den meisten Tools sehr vorsichtig sein, deswegen wollte ich auch keine expliziten Tools an die Hand geben, damit der User sich nicht in fälschliche Sicherheit wiegt.
Aber erst einmal will ich auch hören, wie der TO auf den Verdacht kommt. Evt. traten die Symptome auch erst seit einem bestimmten Ereignis auf und man muss nur ein Programm deinstallieren etc.