Приветствую, вообщем ситуация, Win 7 по какой то причине падает служба сервера, из списка служб исчезает, правлю восстановлением системы, но спустя какое то время повторяется может через час упасть, может через пол дня упасть, винда свежеустановленная, на других компах ставится с того же дистриба, все ок, куда копнуть, голову не приложу

Откатывался до установки всех драйверов, ситуация та же

(0) переставить виндовс-же...

а вообще смотреть EventViewer для начала

(2) Была та же проблема на Xp, воткнул ей 7ку, а проблема осталась, вот и я думаю что это дело в каких либо драйверах и тд, так как физически системник другой

(0)  "из списка служб исчезает"
Это точно не в драйверах дело. Больше похоже на вредоносный код. Может в сети завелся троян, который используя дыры или админский доступ, совершает своё нехорошее дело.

(4) Хорошо, допустим, как мне поймать того кто или что ее роняет?

(4) До того как я ей воткнул новый комп с семеркой, была очень глючная хрюшка, там тоже самое было, этот комп сейчас тоже находится в сети, попробывать его от сети отцепить, и помониторить

Установите сниффер и мониторьте все входящие подключения, особенно по протоколам SMB и RPC.

(7) мб достаточно проверить автозагрузку и дистр 1с виндовс дефентером?)

(8) Да дело то не в 1ске, она то работает пока служба не упала, и обычный ребут проблему не решает, решает только востановление системы

попробуй https://ab57.ru/regmon.html

(9) Может какой-нибудь злобный программист написал внешнюю обработку или расширение для 1с, которое трет ветку реестра)

(11) Ну 1ска урибовская, у всех магазином все тютя в тютю

(10) Уже давно устарела... Теперь это https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

Вырубил из сети комп на хрюшке, пока летим, тьфу тьфу

(0) Из списка служб исчезает, а из установленных программ исчезает или нет? Похоже, что кто-то балуется, начните со смены пароля и максимального ограничения прав пользователя, если кто-то ещё работает за компьютером. Посмотрите журнал событий на время падения, там обязательно найдётся хоть что-нибудь, не может же просто так сервис из системы исчезнуть. Ставьте какие-нибудь средства мониторинга, как самый тупой идиотский вариант можно даже какой-нибудь простенький захват экрана с открытым procmon, но лучше конечно настроить логирование самого procmon, он позволяет, но это вам придётся хорошенько подразобраться с настройками. Включите журналирование всех событий в планировщике, тоже вполне вероятно что по времени падения что-нибудь удастся отловить. Вариант с вирусом и удалённой активностью крайне сомнительный, как мне кажется, но всё равно можно отключить все обычные сетевые службы, на всякий случай, тем более зачем они нужны, раз сервер есть. Оставьте порты, по которым тонкие клиенты работают, а все стандартные виндовые сетевые службы типа "общий доступ к файлам и принтерам" отключите, хотя бы временно, да и вообще можно парой правил виновс-файровола тупо перекрыть все порты, кроме используемых 1с, вопрос сразу отпадёт.