Ayuda Proceso FastCG1. Virus???

[magf36]

Pues si. Y desde hace unos días he bloqueado varías IP y deshabilitado el usuario admin, pero ya ha sido tarde, el bicho está dentro. No me preocupa mucho la seguridad, pues el 95% del servidor lo utilizo para pelis y tema multimedia, y de los datos importantes tengo copia de seguridad en HD externo.

Me gustaría saber por donde entra, o donde se aloja y se vuelve a activar.
Perdonad por mi ignorancia, pero el tema de redes, puertos y Linux no lo controlo mucho.