Удаленый доступ

Порты сканируй. rkhunter какой, но его надо было использовать до.

А как вы узнали, что эту программу установили вообще? Если сетевой активности нет, то почему вы решили, что она именно для удалённого доступа?

Рабочий стол снимается, отправляется к провайдеру. Либо через удаленный доступ взломали или еще какая программа.

зачем вашему провайдеру ваш рабочий стол?

слежку устроили. вопрос был же как нибудь это можно обнаружить, если нет сетевой активности.

В систему подсадили программу ...

Что вас сегодня учат о IDS (системах обнаружения вторжений)?

За детскую порнографию, или за прочие мошенничества и извращения? По решению суда? Тогда всё правильно сделали. :)

с чего такие выводы, что рабочий стол снимается и отправляется провайдеру?