so ich habe es jetzt überprüft, der server läuft auf runlevel 2,
alle dienste sind auch aktiviert.
Dennoch starten diese beim Booten nicht [kann nur manuell gestartet werden]
Dann bleibt dir noch in dmesg und in /var/log/sylsog zu schauen, ob ein plausibler Grund vorliegt.
Sonst tippe ich auch ein Rootkit.