Server gehackt - brauche Hilfe

Offensichtlich wurde ein Server von mir gehackt.
Ich bin noch nach der Suche wie das geschehen konnte.

Offensichtlich wurde dort der mempodipper.c installiert.

Jetzt werden massig Daten transferiert.

Im tmp Verzeichnis, waren zwei Dateien neu die darauf hinweisen.
Die habe ich gelöscht.

Im Htop wird mir aber noch was anderes angezeigt. Ich habe das Bild mal angehängt.

Leider ist das Verzeichnis für mich nicht zu sehen, so dass ich es nicht einfach löschen kann.

Ich wollte damit erst mal anfangen.
Kann mir jemand helfen?

Miniaturansicht angehängter Grafiken