sorry, das habe ich in Folge überlesen, bzw. bin bei den Löschaktionen hängengeblieben.
Stand ist also User1 = 4x25% und User2 = 0% ?
Dann erst mal einen diff auf beide home Verzeichnisse machen $:> diff -r /home/User1 /home/User2 ,rekursiv ( -r ) das Ganze am Besten als root, da nur root vollständige Leserechte haben dürfte.
Das wäre die einfachste und unansehnlichste Variante. Alles was identisch ist liese sich schon mal ausschließen, daran dürfte es nicht liegen, wird durch den diff auch nicht angezeigt.
Bessere Tools wäre evtl midnight commander, oder eigenständige mit eigener Fensteroberfläche. Das Ultratool hier wäre Beyond Compare, kommerziell, aber ich denke 30Tage vollständig als Testversion verwendbar.
Dann evtl die Differenzen einzeln auf den Testuser übertragen bis die Last auch hochgeht ... anschließend den testuser wieder löschen.
Wenn plaasma invlviert ist könnten es primär Files unter .kde sein?
Wenn ein Coredump vorliegt müsste ein File /tmp/core vorhanden sein. Das lässt sich manchmal über gdb analysieren. je nachdem ..
Wenn du die Möglichkeit hast einen älteren Snapshot zu booten und du die Problematik auf 2-3 Tage eingrenzen kannst, wäre dies evtl noch eine einfachere Möglichkeit, zunächst einen älteren Stand zu testen, dann entweder ein rollback zu machen, oder einen diff auf beide Snapshots durchzuführen.
Da dürften andere kompetenter sein und mehr Erfahrung haben.