здесь можно посмотреть по рисунку
http://pchelpforum.ru/f34/t59790/#post506722

[QUOTE]28.07.2013 12:38:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1956) модифицированный Win32/TrojanDownloader.Carberp.AM троянская программа очистка невозможна lynn\lyn
28.07.2013 12:38:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1956) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна lynn\lyn
28.07.2013 12:38:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1956) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна lynn\lyn
[/QUOTE]
ок, добавьте образ автозапуска из безопасного режима системы

+

сделайте образ автозапуска из под загрузочного диска Winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/

надо смотреть дампы. настройте сохранение минидампов, может там будет инфо о причине внезапной перезагрузки системы.

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

; Pandora Service
exec C:\Program Files\PANDORA.TV\PanService\unins000.exe

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTP://3ZZ.INFO/

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

далее,
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/