После удаления процесса появляется аналогичный под другим номером и продолжает так же жрать
Посмотрите в консоли от рута, какие события творятся при этом с udev, дав команду
udevadm monitor (выход по Ctrl+C)
Обычно так можно посмотреть, что происходит при втыкании-вытыкании, например, флэшки.
Возможно, у вас там очень бурная жизнь udev и в режиме вроде как покоя :)