День добрый.

Подскажите кто сталкивался с чем-нить подобным, куда копать. Ситуация следующая: уже несколько дней подряд сервак ребутается днем в одно и то же время.

Вводные:
1)    в выходные словили на серваке троянца/бэкдора. Закодировал (blowfish) на серваке несколько логиков. Пролечили каспером, базы вытянули из ночного бэкапа. Вся хрень началась после этого.

2)    Сервак win2003 терминальный, 7.7 самописная оперучет + 1сpp + formex + 1sqlite. ~~ 30 одновременно работающих юзеров, пик – 50.

3)    Сервак ребутится по ночам плановым заданием в 4.30 (с целью выгнать терминальных юзеров, переиндексировать базу, выполнить 1с-ные задания, почистить кэш и т.д.), а днем – внепланово примерно 16.30

4)    Если быть точным – не всегда ребутится, иногда просто намертво виснет не отвечая на команды, иногда уходит в ребут.

ЗЫ. Я не одмин (чесслово), одмин у нас новенький, разводит руками…

+1 база DBF ~~ 7 гигов

а логи виндовые посмотреть...

(2) в логах пусто

вообще пусто? а дампы есть?

4.30 и 16.30 подозрительная периодичность. В шедулере поторять каждые 12часов не стоит?

(5) нет, задание на ребут ночной  - без повторений

(4) в Журнале системы и приложений - пусто.
где смотреть дампы?

есть подозрение на дрова HP, которые мапятся при подключении к 1С терминального клиента.. может такое быть?

Измените время ночного ребута на 5-30, если дневной ребут будет в 17-30, то нужно рыть в этом направлении

(9) спасибо за идею