Also wurde der Server offenbar schon Missbraucht (Spam, whatever), in dem Falle kommst du ohnehin nicht ohne Neuinstallation weg, selbst wenn du das Einfallsloch (vielleicht Proftpd? *g*) findest und schließt, kannst du dir nicht sicher sein, ob nicht noch ein Backdoor o.ä im Hintergrund...