[hasherfrog]

simpleVanja
ps -ef не тоже самое, что ps aux (он печатает и ppid'ы)
Что касается who, то да, ключа -a в старых ASP (ЕМНИП до 7.1 включительно) нет.

Попробуем по-другому.
Зайди (под рутомб ессно) в каталог /proc
Аккуратно, для каждого процесса:
Заходишь в каталог хххх/fd, хххх - это pid процесса.
Если пустили, делаешь там ls -al и смотришь, куда указывают дескрипторы. Где-то должно оказаться что-то типа

lrwx------    1 user   group        64 Фев 26 09:30 0 -> /dev/pts/3
lrwx------    1 user   group        64 Фев 26 09:30 1 -> /dev/pts/3
lrwx------    1 user   group        64 Фев 26 09:30 2 -> /dev/pts/3
lrwx------    1 user   group        64 Фев 26 09:30 255 -> /dev/pts/3

Так можно найти процесс, который юзает /dev/pts3. Это и будет процесс, который  надо убить. Только аккуратно
Кстати, программы типа top используют именно каталог /proc, а вовсе не копаются в памяти, как я когда-то по наивности думал