У меня на одном сервере весь /etc/tcb чистился в 4:02. Все папки на месте, а файлов в них нет, только папка рута оставалась. отчего и почему так и не разобарсля, тоже по крону через su разные проги пускались на вид безобидные, решил убиением все кроновских процессов с su. Сервер на программном raid1