Bejelentkezett felhasználó mikéntje

Sziasztok,

Van egy debian-os gép amin kb 2 hete csücsül egy "beragadt" user.
De a ps ax-ból nem derül ki semmi, nem is zavarna a dolog ha nem
root lenne. "users" parancs a "root root" szöveget adja vissza és
az uptime is két felhasználót mond, hogyan tudom megnézni mi merre
vannak a felhasználók és honnan, milyen process az ami miatt ezt
kiírja?

A w command szerint is csak 1 root van bennt, de ugyanakkor a felső
sorban továbbra is ott van a 2. user is!

Köszi a segítséget,
Pepe