machine compromise ?

Bonjour

J'ai un serveur avec une centaine de users.

Avant, lorsque j'étais identifié avec l'utilisateur "dd" j'avais ceci :

bash-3.2$ ps xauf
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
dd 16069 0.0 0.0 88712 1460 pts/0 S 17:20 0:00 bash
dd 16070 0.0 0.0 88496 888 pts/0 R+ 17:20 0:00 \_ ps xauf


Maintenant, si je lance "ps xauf" j'obtiens la liste de tous les
processus démarrés sur le système, la même qu'avec root !

J'ai vainement passé chkrootkit mais rien à signaler.

Les utilisateurs ont chacun un compte avec home & cron (pas d'accès SSH,
normalement), juste un accès FTP à leur home.

Je suis prenneur de tout conseil.

Merci d'avance