CityCat4

nmap и tcpdump - это вовсе не "банальные" утилиты. Они с ведром взаимодействуют. Непонятно - зачем было переходить на винду, чтобы использовать WSL (это примерно то же самое, что перейти на линух, чтобы использовать виндовые программы в wine)

Это корневой сертификат ESET, его поставил скорее всего Дядя Нодь (Даня, не ржи, есть такая фамилия). Теперь любой сертификат, выпущенный данным CA (нодовским) будет на твоем компе валидным. Можно его убрать из хранилища "Доверенные корневые сертификаты") - тогда все выпущенные им сертификаты валидными быть перестанут, но и Дядя Нодь может перестать работать.
Зачем это ему? Таким образом он перехватывает SSL-траффик, локальный MitM

Память.

Либо ОЗУ, либо память видеокарты. Либо контроллер памяти, потому что я сразу обратил внимание на то, что мать какая-то незнакомая.
Самый простой способ - это добиться стабильного возникновения ошибки - а потом вынуть память и ставить планки по одной, запуская ту же игру и воспроизводя ту же ситуацию. Если будет найдена сбойная планка - менять. Если шаманство с памятью не дает эффекта - попробовать сменить видео. Если не помогает и смена видео - значит мать, то есть контроллер памяти.

Кстати, про разгон сказано верно - начать надо с отключения всего разгона и выставления таймингов памяти по спецификации. Еще такое может быть, если у памяти напряжение питания нестандартное, а чуть выше (однажды у меня было такое - купил геймерскую память, а ей оказалось нужно на +0.1V питания больше)

можно ли получиться полезную информацию с дампа памяти?

"полезный" - категория относительная. И то, что будет полезно мне, может оказаться совсем неинтересно Вам. И наоборот, конечно же.
Например программа xcomutil (для игры UFO Defence: Enemy Unknown 1996 года) показывает относительные координаты вражеского юнита и его состояние. Для того, кто играет в нее - это бесценная инфа. Для того, кто не играет - она совершенно бесполезна :)

Да без балды.

Faststone
XnViewMP

Последний кроссплатформенный

Вот когда дойдете до сетей, тогда может быть узнаете, что порты могут быть заблокированы (и скорее всего так оно и есть) и в рабочей сети.
А еще там может быть прокси с бампингом.
А еще там может быть CМП.
А еще это может быть чревато вызовом в СБ
Тут все зависит от того, что за контора и каков в ней уровень параноий контроля за юзерами - есть конторы, которым просто плевать на все, а есть такие, где книжку на комп нельзя скинуть :)

[Граммар-Наци on]
Даня, не Before Scriptum, которое читается дичайшим суржиком, а Pre Scriptum тогда уж, "перед написанным"...
[Граммар-Наци off]

а в местот тетрадей - PhotoShop

отправить в ближайший магазин ПО, чтобы они и купили лицензий на всех :)

Даня, подзравляю, ты открыл для себя telnet :ROFL:

Зависает потому что после команды STARTTLS сервер ожидает инициализации SSL-соединения. Имитировать SSL можно через openssl s_client, но в винде ессно его нет.

Везде, где есть винда.
Потому что это единственный способ удаленной работы на ней.

Используют также и на линухе (xfreerdp) с той же самой целью.

может быть какая нибудь бяка пролезла через crack офиса?

Может быть, может быть, бяки - они такие... :)

xfreerdp, конечно же :)

Да, Даня, "мы не ищем легких путей" - это про тебя :) Надо же додуматься - VPN сервер на винде ;)

Даня, прежде чем пороть чушь - пожалей ее :) Она же визжать будет :)

PAM (Pluggable Authentication Modules) - исключительно линуховая штука. В винде возможно есть какие-то аналогичные механизмы, но они к PAM точно никакого отношения не имеют.

R-Studio.

А вообще замечательный ответ дал Максим Ярошевич - если нет резервных копий, то это те данные, которые не жалко и про...ть.

Никаких. Windows 7/8/10 etc. - однопользовательский десктоп, на ней - если по закону - нет и не может быть никакой терминальной работы. Если пользователь подключился удаленно, локальный пользователь отсоединяется. Точка.

В рамках законодательства Ваша задача не имеет решения.