#2 A „Vakvágány” az a pont, amíg egyetértünk.

„Gondolom, azzal kellene kezdeni, hogy az ikon alapján beazonosítani, hogy milyen kártevő aktiválja magát időnként a gépemen.”
Szerintem azzal kellene kezdeni, hogy beazonosítani, egyáltalán „kártevő” aktiválja-e magát a rendszereden.
(Nem a gépeden, a rendszereden, számomra a kettő között van jelentős különbség.)

„Majd az egyik webcím letiltotta magát "too many request" üzenettel, egyetlen weboldalát se tudom azóta megnézni.”
Az „egyik webcím” egy picit tág meghatározás, lehettél volna sokkal konkrétabb (persze, lehet, hogy titok).
Ennek kiváltója lehet akár „kártevő” is, de szerintem akkor se az egész rendszert, csupán egy adott böngészőt érintő, de hogy valóban ez történt-e, azt majd nálam okosabbak megtippelik...
Lehet, hogy a túl sok elérési kísérlet miatt IP alapján bannol?
Másik böngészőből se éred el?
Másik eszközről és hálózatról eléred?
Amire nem reagáltál:
Mi a helyzet a böngésző kiegészítőkkel és a böngésző szüzen indításával?

A következő megítélésem szerint viszont egészen más tészta, a kettő nem függ össze:
„Egyetlen képkocka erejéig felvillant egy ikon a képernyőn és eltűnt, és rájöttem, hogy ezt korábban is csinálta.”
„Az ikon egy kis szürke négyzet és ha jól emlékszem, hasonlít a régi CD/DVD lejátszókra nyomtatott lemezkiadási ikonra, most feltöltöm.”
Ezt korábban is csinálta. Ez történik, ha van egy hardverhiba és folyamatosan fennáll. Cserélheted a rendszereket, a hiba marad. Ez szerintem tutira nem vírus vagy kártevő, vagy nevezzük bárhogy.
Nem tudom, konkrétan hol villan fel, nyilván a képernyőn (Hol máshol?!), úgyhogy ez se valami precíz meghatározás (Asztal, fájlkezelő, panel?), de ez lehet akár egy a rendszerhez szorosan nem tartozó (működés közben) csatlakoztatott meghajtó (belső- vagy külső lemezen lévő partíció, ilyen egy pendrive is) leválasztásának/kiadásának kezdeményezését lehetővé tévő ikon is. Vagy egy DVD-íróban lévő lemez kiadását kezdeményező ikon (bár ma már sok gépben nincs is olyan eszköz, amibe DVD-t lehetne tuszkolni).
Simán lehet hardverhiba a háttérben.
Például:
Egy meghajtó bizonytalanul csatlakozik. Ezért egy pillanatra érzékeli a rendszer, meg is jelenik a leválasztásához az ikon, aztán a következő pillanatban megszűnik a kapcsolat az eszközzel, a rendszer rohan az események után és lekapja az ikont a képernyőről.
Esetleg a dmesg kimenetében nincs nyoma az eseménynek?

sudo parted -l és mount mit mondanak, egyáltalán milyen lemezek vannak a gépben, és ezeken van(nak) olyan partíció(k), mellyel ez megeshet? Nincs hozzádugva a géphez USB porton egy pendrive vagy külső meghajtó?

Egy szóval sem írtam vírust, mivel ez nem vírus, hanem valamit beraktak valahogy, talán a böngészőn keresztül.

A gépet csak webezésre használtam, jellemzően hírolvasás, információk keresése és letöltése volt.

Csak pár csomagot telepítettem, de még nem próbáltam használni őket.

(illetve használtam egy pendrájvot is, amit egy rendezvényen kaptam, de kétszer is formáztam a használat előtt)

Az első jeleket még nem vettem komolyan, weboldalakon megjelent egy ablak, hogy továbblépéshez jelentkezzen be kugli fiókkal, vagy egy igazolás kérése, hogy ember vagyok, nem robot.

Majd az egyik webcím letiltotta magát "too many request" üzenettel, egyetlen weboldalát se tudom azóta megnézni.

Azután véletlenül észrevettem egy furcsa villanást a képernyőn, ami a win-es hatásra emlékeztetett, amikor hirtelen frissülnek az ikonok az asztalon, de ez csak egy villanás volt.

Ettől kezdve videóra vettem a képernyőn történéseket és visszanéztem képkockánként léptetve, majd hosszas szenvedés után sikerrel jártam.

Egyetlen képkocka erejéig felvillant egy ikon a képernyőn és eltűnt, és rájöttem, hogy ezt korábban is csinálta.

Linux logokhoz nem értek, megtaláltam őket és ránéztem, de akkor, amikor az ikont észrevettem, nem találtam logokban bejegyzést, de nem néztem végig mindet.

Gondolom, azzal kellene kezdeni, hogy az ikon alapján beazonosítani, hogy milyen kártevő aktiválja magát időnként a gépemen.

Az ikon egy kis szürke négyzet és ha jól emlékszem, hasonlít a régi CD/DVD lejátszókra nyomtatott lemezkiadási ikonra, most feltöltöm.

Valamint feltöltök két képet is, ezek a linux alatt futó vagy alvó csomagok.

Laikusként eddig jutottam önerőből.

(a 2 képen az utolsó csomag a xed, az lemaradt a képernyőmentés megjelenése miatt)