Zuerst habe ich mal alle 'unüblichen' Prozesse abgeschossen, alles was nach Firmen klingt, dessen Software installiert ist (und grade nicht läuft).

Aber die Sache mit den Diensten gehe ich auch gleich mal an.