Szia
A cronjob és a root/mc-s file rendszeresen létrejönnek? vagy törlés után végleg eltűnnek?
Ha rendszeresen megkeletkeznek akkor talán az auditd-vel meg tudod nézni honnan jönnek ...
yum install auditd # gondolom így kell, én debianon nevelkedtem :)
auditctl -w /ets/crond.daily/dnsquery -w /root/.mc/j -p rwxa # inkább többet mint kevesebbet ...
Aztán nézegesd az auditd logjait (gondolom /var/log/audit* környékén érdemes nézelődni ...)
Egyébként ha ez nem hoz eredményt, akkor durvább auditd beállításokkal mindent naplózhatsz amit a rendszer csinál, csak győzd kiválogatni ...
Zseniális cucc szerintem az auditd, de a logja ... hát kevés csúnyábbat láttam eddig :)
ui: most látom, hogy már "megoldódott" a probléma, másnak azért még tanulságos lehet ...