forum.lissyara.su

Что может быть - какими прогами искать руткиты? Так же замечено странное поведение csh

chkrootkit
rkhunter

смотрите в /var/log/security && /var/log/auth.log, кроме этого...и в крон загляните

p.s. то, что найдёте - не выбрасывайте, а поделитесь.

систему обновлял ?
mergemaster делал ?
если да то он по дефолту хочет вернуть .cshrc в первоначальный вид