a la final no se como o quien entro a la maquina e hizo algo que a la final no supe de donde se ejecutaba
se agregaba un comando en el crontab cada minuto (segun google estaban minando cripto)
lo que hice fue cambiar credenciales y carpetas que jamas he tocado algunas las borre y otras las puse de solo lectura pero no pude encontrar como se agregaban cada minuto esos comandos al crontab