[Petya V4sechkin]

Дамп lsass пока сделать не получилось - трудно момент поймать.

В смысле - поймать?
Запустить cmd от имени Администратора, там запустить procdump, а он будет ждать сбоя (сколько потребуется). Только окно cmd не закрывайте.

Protocol: PPPoE

Покажите результат:

Код:

ipconfig /all

ОС стала перегружаться

Включите запись дампов памяти.
Если DMP-файлы уже есть в папке \Windows\Minidump, выложите свежие.

И приведите версию файла \Windows\System32\drivers\srv.sys (в свойствах -> вкладка Подробно).

[riaspb61]

Обновление KB4012212 стоит на компе? И попробуйте проверить компьютер актуальным kvrt, обратив внимание на проверку системной памяти.

[charon]

ipconfig /all »

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : p5k
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : citycom.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : citycom.ru
Описание. . . . . . . . . . . . . : Контроллер Atheros L1 Gigabit Ethernet 10/100/1000Base-T
Физический адрес. . . . . . . . . : 00-1E-8C-B4-3F-B6
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::8848:e8fd:cfb9:3bca%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.33(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 8 сентября 2020 г. 11:52:35
Срок аренды истекает. . . . . . . . . . : 11 сентября 2020 г. 11:52:39
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 234888844
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-26-A1-9A-F0-00-1E-8C-B4-3F-B6
DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.citycom.ru:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : citycom.ru
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[Petya V4sechkin]

charon, 192.168.1.1 - ваш роутер? К нему ничего больше не подключено?

Тут нет активного PPP-соединения.

[charon]

192.168.1.1 - ваш роутер? »

Верно. Вот информация с роутера.

System Name: NBG334WEE
Firmware Version: V3.60(AMW.5)_20111019 | 10/19/2017:35:29
WAN Information
- Type: Ethernet
- 802.1x: Disabled
- Protocol: PPPoE
- LinkDuo: Enabled
- MAC Address: 40:4a:03:ad:4d:07
- IP Address: 5.145.243.31 динамический IP адрес
- IP Subnet Mask: 255.255.255.255
- IP Address(PHY): 10.22.43.187 - коммутатор провайдера
- IP Subnet Mask(PHY): 255.255.252.0
LAN Information:
- MAC Address: 40:4a:03:ad:4d:06
- IP Address: 192.168.1.1
- IP Subnet Mask: 255.255.255.0
- DHCP: Server
WLAN Information:
- MAC Address: 40:4a:03:ad:4d:06
- Name(SSID): ZyXEL
- Channel: 13
- Operating Channel: 13
- Security Mode: WPA2-PSK
- 802.11 Mode: 802.11b/g
- WPS: Unconfigured

Network > DHCP Server > Client List
LAN DHCP Setup
IP Address Host Name MAC Address Reserve
1 192.168.1.33 p5k 00:1e:8c:b4:3f:b6 + комп
2 192.168.1.35 40:a1:08:20:e6:cf смартфон
3 192.168.1.36 android-ef4ff38c4e3f59b9 84:8e:df:10:4b:73 планшет

Network > NAT > Application
# Name External port Server IP Address Internal port
1 uTorrent 16183 192.168. 1. 33 16183
2 World_of_Tanks 6881 192.168. 1. 33 6881

Сетевой адаптер подключен только один

[charon]

Сейчас очистил все журналы Windows. Выключил комп. Подождал ~ час.
После включения в журнале появились такие записи об ошибках: См.
http://forum.oszone.net/attachment.p...1&d=1599570891

Кроме того в Autoruns показывает что не найдены 2 драйвера.
hwinterface: File not found: System32\Drivers\hwinterface.sys
VGPU VGPU: File not found: System32\drivers\rdvgkmd.sys


hwinterface.sys нашелся в c:\Windows\SysWOW64\drivers\

rdvgkmd.sys в C:\Windows\System32\DriverStore\FileRepository\rdvgwddm.inf_amd64_neutral_38033e4d5530b5af
C:\Windows\System32\DriverStore\FileRepository\rdvgwddm.inf_amd64_neutral_dd691eae66f3032d
C:\Windows\winsxs\amd64_rdvgwddm.inf_31bf3856ad364e35_6.1.7601.17514_none_cd55b5e46cdceae1
C:\Windows\winsxs\amd64_rdvgwddm.inf_31bf3856ad364e35_6.1.7601.24306_none_cdebd92585f0f6d6

В реестре записи
Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\hwinterface
Название класса: <Класс отсутствует>
Последнее время записи: 21.07.2020 - 13:20
Параметр 0
Название: Type
Тип: REG_DWORD
Значение: 0x1

Параметр 1
Название: Start
Тип: REG_DWORD
Значение: 0x1

Параметр 2
Название: ErrorControl
Тип: REG_DWORD
Значение: 0x1

Параметр 3
Название: ImagePath
Тип: REG_EXPAND_SZ
Значение: System32\Drivers\hwinterface.sys

Параметр 4
Название: DisplayName
Тип: REG_SZ
Значение: hwinterface

Параметр 5
Название: WOW64
Тип: REG_DWORD
Значение: 0x1

Раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VGPU
Название класса: <Класс отсутствует>
Последнее время записи: 21.11.2010 - 15:39
Параметр 0
Название: DisplayName
Тип: REG_SZ
Значение:

Параметр 1
Название: ErrorControl
Тип: REG_DWORD
Значение: 0x1

Параметр 2
Название: ImagePath
Тип: REG_EXPAND_SZ
Значение: System32\drivers\rdvgkmd.sys

Параметр 3
Название: Start
Тип: REG_DWORD
Значение: 0x3

Параметр 4
Название: Type
Тип: REG_DWORD
Значение: 0x1

Т.е. сами файлы присутствуют, но лежат не там. При попытке

C:\Users\vic>sfc /SCANFILE=c:\Windows\System32\DriverStore\FileRepository\rdvgwddm.inf_amd64_neutral
_38033e4d5530b5af\c:\Windows\System32\DriverStore\FileRepository\rdvgwddm.inf_amd64_neutral_38033e4d
5530b5af\rdvgkmd.sys

Пишет Защита ресурсов Windows не может выполнить запрошенную операцию.
В свойствах файлов, в безопасности доступ для системы полный.