con w, por lo menos en redhat, salen los usuarios conectados a tu máquina, desde que máquina y alguna cosa mas.
No entiendo muy bien lo que pides con un egrep, egrep vale para buscar cadenas, no le puedes poner un rango.
Si lo que quieres es ver a alguien antes de las 12:00, puedes buscar en el campo 4º LOGIN@(en mi caso) la cadena am ya que en el campo LOGIN@ o te viene la fecha si lleva mas de un día o te pone la hora con am y pm, repito todo esto lo que yo veo en mi redhat.
Si quieres concretar mas dímelo.
Un saludo