Сбрасываются службы! (у пользователей)

Ситуация такая: У пользователей, в хаотичном порядке на компьютерах сбрасываются службы, то есть херак и не работают службы сети, обозреватель компьютеров и т.д.. Включаешь, всё ок, а на следующий день опять всё выключено! домена нет, просто локалка, что это? У всех xp3 sp3

 

1)Проверить на вирусы,95% что это они.
2)Установить последний post update и service pack.

 

Вирусы канечно могут быть, но последний раз это произошло сразу после ново установленой системы sp3

 

Конфикер и прочие аналоги,распространялись после sp3.Тогда ошибки из eventlog привести сюда.

 

Conficker/DownAdUp/Kido variant 100%.
Качай security updates w\rank:critical.

 

Господа, а если исключить вирусы и апдейты винды! Есть идеи?

 

Так, я канечно прошерстил половину ссылок от гугла, но дело в том что на машине (возьмем пока 1 ПК) ничего кроме: lingvo12 и office 2003SP3 не стоит! А специфического софта вообще нету...может еще идеи? В инете пусто

 

Чистая, только что не лиц! Даже никаких дрв чипсетов и прочего. Я уже думаю может есть вариант создать автозагрузчик, который проверял бы службы и в случае их остановки, запускал бы! Только как? Я к сожалению не на столько специалист!

 

Что в eventlog?
Пишите простейший скрипт на bat и при запуске системы путь выполняется,или скажем раз в час.
sc query /?
net start /?
net stop /?

 

как сбрасываются? запустил и после перезагрузки вырубаются? компы в сети ? домен?