Меня взломали! Что делать?
Система скомпрометирована, доверия ей - ноль. Переустановливать! И пересмотреть политику безопасности. Если машина напрямую подключена к инету, первое, что сделать - это настрйоить iptables, fail2ban.
Однако, всё чуть более, чем странно. Следуйте простейшим правилам сетевой гигиены и будет счастье.
Сегодня обнаружил, что поменяли пароли на всех пользователей
Раскладку меняли, капслок - включен?
P.S. извините не сдержался.