выключи crond
/etc/rc.d/init.d/crond stop
если через время пароль все равно убежит то это вобще не cron
если останется то
<b>crontab -l</b>
выведет список заданий
вполне возможно что passwd задан неявно а через скрипт или бинарь
проверь все задания крона на наличие команды passwd с помощью команды grep
если при выключеном crond пароль убежал то найди админа и сломай ему ногу
смотри в <b>/etc/shadow</b> строчку для root
8-е поле должно быть -1 (man shadow)
если и здесь все в порядке то похоже админ гадит удаленно, снеси всех юзеров кроме root из группы root
Я надеюсь ты догадался сменить рутовый пароль не на тот который знает админ
Удачи