ну первое, что на ум пришло:
ps aux|grep user_name
и смотри что поднимает твой юзер, а где в темпах хранится хистори башевая - не помню уже, когда-то монитор делал именно на эту тему, надо в старье порыться - ож найду;)