Анализирай дъмп-файла и ще имаш насока къде да гледаш. Друг прост вариант - гледаш откога са започнали рестартиранията, зареждаш от някакво Live CD и търсиш какви нови файлове са се появили след това. Също може да погледнеш и в System Restore (пак през Windows-а от CD) - ако е имало нови restore point, в тях има голяма вероятност да се появят и новоинсталираните зловредни софтуери, ако допуснем, че нещо такова води до рестартите.