Файлы существующие, естественно проверялись и даты изменения смотрели. Специалисты одной компании советуют менять сервер, т.к. был уведен ключ и найти все установленное злоумышленником будет нереально. Хотя уведенный ключ был не от рута.
Или просто переустановить ПО?
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.