Centos 6.5
Вообщем процесс с именем типа fhdsfberre висит постоянно грузит проц на половину и канал забивает наглухо.
Убиваем процесс сразу появляется новый с похожим именем. убираем из chkconf после загрузки опять там.
Clam chkrootkit rootkithunter результатов не дали...

Помогите как уничтожить...

Если сервер взламывали хакеры они могли натыкать столько закладок что
проще установить новую уже с закрытыми дырами версию системы чем мучатся и находить зловреда.

реально.
я один раз по привычке задал домашний простой пароль на сервер - дело кончилось тем что пришлось через неделю переустанавливать ОС на сервере
и все сайты.

Открой для себя fail2ban

Ну система уже мигрировала, сразу в тот же день простаивать было не вариант, просто хотелось для себя понять что в таких случаях делать) В целом в гугл тоже советует все снести)) Спасибо за помощь