Joe User
Zentrum der Macht
Ich denke gerade auch über das neu Aufsetzen nach. Hatte vor kurzem auch zwei Rootkits aufgrund eines Sicherheitsloch im ProFTP von Plesk, laut rkhunter SHV4 und SHV5. Die wurden eigentlich entfernt, ich könnte mir aber beispielsweise vorstellen, dass noch eine Kleinigkeit irgendwo versteckt ist und das Phänomen von daher kommt.
Wer hat die RootKits entfernt? Hat derjenige ein sauberes System garantiert? Nein? Dann bitte umgehend neu aufsetzen, dabei gleich auf ProFTPd verzichten und dem Kernel (sofern es eine CPU von AMD ist) noapic mitgeben.