Компьютер перезагружается самостоятельно

[Villan]

Привет всем! Проблема повторяется на разных системах, как на Win 7 так и на Win XP, компьютер сам по себе штатно перезагружается, никаких синих экранов и всего прочего, просто завершает все программы, завершение работы и рестарт. В логах после этого пишет вот такое сообщение:
Тип события: Уведомление
Источник события: USER32
Категория события: Отсутствует
Код события: 1074
Дата: 18.03.2011
Время: 9:40:07
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: ADMIN2
Описание:
Процесс winlogon.exe инициировал перезапуск ADMIN2, по причине: Причина на перечислена
Вспомогательный номер причины: 0xff
Тип выключения: Перезагрузка
Комментарий:
Данные:
0000: ff 00 00 80 y..?

Комп в домене. Windoows XP SP3 со всеми апдейтами. Сканировал Dr.Web CureIT и Eset NOD32 v.4 с новейшими базами - ничего не нашли. Помогите пожалуйста, все нервы уже эта зараза вымотала...

[миднайт]

Обновите базы AVZ. Переделайте логи.

[Villan]

Обновите базы AVZ. Переделайте логи.

Обновил базы.Вот все новые логи.

[миднайт]

Загрузите карантин AVZ по красной ссылке вверху темы. (согласно правил)

[Villan]

Загрузите карантин AVZ по красной ссылке вверху темы. (согласно правил)

В окне просмотра карантина - пусто. Нечего выбирать, соответственно и не создает архив.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\search~1.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

[Villan]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

Выслал.

[Villan]

Up!

[thyrex]

Сделайте лог полного сканирования МВАМ

[Villan]

Сделайте лог полного сканирования МВАМ

Лог MBAM

[thyrex]

Удалите в МВАМ только указанные ниже записи

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\6 (Security.Hijack) -> Value: 6 -> No action taken.

Больше ничего необычного

[Villan]

Удалите в МВАМ только указанные ниже записи

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\6 (Security.Hijack) -> Value: 6 -> No action taken.

Больше ничего необычного

Удалил, посмотрим как себя вести будет. Но вроде прекратились внезапные рестарты...

[Villan]

Началось опять...Чего делать народ?

[миднайт]

Скорее всего аппаратная проблема.

Сделайте лог GSI, ссылку на результат проверки напишите.

[Villan]

Скорее всего аппаратная проблема.

Сделайте лог GSI, ссылку на результат проверки напишите.

http://www.getsysteminfo.com/read.ph...89002e451b20cf

Добавлено через 9 минут

Оп, только что снова вылетел в рестарт...

[Villan]

Господа, что скажете? Все продолжает самовольничать...

[миднайт]

В логе немного сетевых ошибок. "Для домена VESSA нет доступного контроллера домена. Ошибка: Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. . Убедитесь в том, что компьютер подключен к сети и повторите попытку. " + Подозрение что Microsoft Firewall Client не совместим с ESET NOD32 Antivirus (что наврядли). Больше ничего не обнаружил...

[Villan]

В логе немного сетевых ошибок. "Для домена VESSA нет доступного контроллера домена. Ошибка: Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. . Убедитесь в том, что компьютер подключен к сети и повторите попытку. " + Подозрение что Microsoft Firewall Client не совместим с ESET NOD32 Antivirus (что наврядли). Больше ничего не обнаружил...

Ну в принципе тут все время был ESET, только достаточно недавно перешли с версии 2.7 на версию 4. А Firewall Client версии 4.0. Может попробовать как вариант другой антивирус накатить, но не уверен что поможет, т.к. на остальных компах в сети стоит такая связка и все работает... А с железом такие внезапные рестарты могут быть связаны?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены