Execute lsof -p 21078 e registre a saída. Mate o processo. Exclua os arquivos associados a esse processo.
Já que você tem o CentOS, você pode querer descobrir como eles entraram. Esse é um exercício mais profundo além do escopo desta questão, mas baixe e execute chkrootkit e possivelmente verifique seus RPMs para iniciar.
