Skasowalem payloady z tych folderow. Usunalem wpisy z crontaba. Zobaczymy jaki bedzie efekt. Na innych forach pisali ze apache zostal podmieniony :-(
Lipa. Wpis w crontabie wrocil. Nie wiesz gdzie jeszcze te payloady moga byc oprocz autorun.sh, crontaba oraz plikow sh z .qpkg? @cajar