1

В системе переодически выполнятся скрипт который создает\изменят один и тот же текстовый файл. В крон смотрел - там есть ежедневный один скрипт но в нем какие то логи, . Где еще можно найти скрипты которые могут этим заниматься? может они связаны с исполнением одной из кстановленных программ...

2

начать надо с изучения man crond
в каждой системе по разному, у меня так:

DESCRIPTION
       crond  is  responsible  for scanning the crontab files and running their commands at the appropriate time.
       The crontab program communicates with crond through the  "cron.update"  file  which  resides  in  crontabs
       directory,  usually /var/spool/cron/crontabs.  This is accomplished by appending the filename of the modi‐
       fied or deleted crontab file to "cron.update" which crond then picks up to  resynchronize  or  remove  its
       internal representation of the file.

т.е. в /var/spool/cron/crontabs лежат все таблицы (у меня!). их можно посмотреть, но править лучше командой
crontab -e

Однако, файл может быть запущен и как-либо по другому.  Знать-бы какой файл...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)