Да, после ребута сервера запустился скрипт, рестартующий сервер при его зависании. Но он стал криво работать и рестартует даже не зависший сервер. Я его раньше отрубал а щас он с автозагрузки запустился и продолжил своё нехорошее дело) Убил его.
А насчёт логов ты верно сказал, надо посмотреть в них, изменение квара там должно отражаться. Может будет видно какое-нить событие перед ним, меняющее его.