Помогите срочно, кажется взломали ситему плиз
 

Проверил history root

что за программа запускает ? это mc походу....

set echo_style=both ; alias precmd 'echo $cwd:q >>/tmp/mc-root/mc.pipe1319;kill -STOP $$'

когда кажется - креститься надо! :-)

проверься на открытые порта, проверь крон.
средства автозапуска.

да и все вроде)))