Перезагружается компьютер каждые 30-40 минут

Несколько дней назад компьютер стал произвольно перезагружаться, в Локальная политика безопасности - Политики IP безопасности "Локальный компьютер" появилась политика qianye с фильтром, добавилась служба MS7365CACApp, в Program Files появился пустой каталог dvhvA, в реестре
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
появились ключи с именем службы MS7365CACApp
В безопасном режиме и с LiveCD была проверка DrCureIt и KasperskyVRT с актуальными базами, но кроме одного файла в каталоге c:\Windows\Installer\ .tmp имя не сохранил, ничего не было найдено, все предыдущие исправления делал сам найдя инфу в интернета по
IPSec: Name: qianye
Компьютер в небольшой сети, проблемы начались почти у всех рабочих станций (12 из 15) на сервере 2003 все чисто.
все это удалено, антивирусы ничего не находят, машины по прежнему перезагружаются иногда появляется сообщение о запущенном cmd.exe от программы в фоновом режиме, но не понятно от какой.

Уважаемый(ая) [B]goncov[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Судя по симптомам, у вас не закрыта древняя дыра MS17-010, обновление KB4012212 было выпущено аж в марте 2017 г. Про эпидемию шифровальщиков WannaCry и Petya/NotPetya, надеюсь, слышали?

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Спасибо за помощь. Установил [COLOR=#333333]обновление KB4012212 и сделал лог, теперь буду наблюдать, чуть позже отпишусь о резултатах[/COLOR]

Если проблема повторится, сделайте следующее.
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL].
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.11.6 [[url]http://dsrt.dyndns.org:8888][/url]
;Target OS: NTv6.1
v400c
regt 39
deltmp
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

Затем [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url] при проявлении подозрительной активности в системе.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Продолжать здесь будем, или на осзоне?

Спасибо ещё раз, сегодня весь день проблемы не было, надеюсь все решено, тему можно закрывать, на озоне уже закрыта.