Да все заработало как и раньше, на всякий случай GHost-ом клон винта сделал
. Учетную запись старого админа , точнее 3 его записи, которые сразу бросились в глаза в дереве home, удалил командой rmuser (он видите-ли захотел свой сайт на нашем сервере создать). Вот только не знаю может он себе еще каких-нибудь лазеек наоставлял, например завел юзера с каким -нибудь именем который есть в штате конторы, так сказать, замаскировался под кого-нибудь. Пароль администратора тоже заменил на всякий случай. Посмотрим чего дальше будет, а пока буду отслеживать входящий трафик c его IP.