rPman

это значит приложение было удалено вручную неправильно

универсальный подход - установить приложение заново (там скорее всего будет предложено восстановление) и после этого удалить.

p.s. различные унинсталеры могут не все почистить, но да они тоже часто подходят

Случайные и редко отлавливаемые глюки могут быть причиной к примеру проблемы с оперативной памятью. Прогони тест memtest по дольше

еще момент, если глюки появляются под нагрузкой, то причиной проблем может быть подсистема питания, как блок питания так части на материнской плате, с последним сложнее всего, так как для подтверждения потребуется ее замена

sysinternails autoruns - мощная утилита от майкрософт, показывает в одном списке практически все места где идет автоматический запуск, тут же можно удалить, тут же видно наличие цифровой подписи exe файла и ее владелец.

Если не понимаешь чья утилита висит в автозапуске и нужна ли она, можно в виртуалке поставить систему и так же запустить в ней autoruns и сравнить.

Есть еще task scheduler, бывает там тоже висят задачи (там вообще много что запускается, (например вся телеметрия от майкрософта туда вынесена), по той же схеме смотри и вычищай.

windows

Ищи в корзине на рабочем столе
Если файлы на windows складывал на диск C:, ну например в мои документы или рабочий стол, то немедленно выключай компьютер и неси в сервис восстановления, каждый раз когда ты что то пишешь на диск C ты уменьшаешь шансы на восстановление файлов

Можно попробовать самостоятельно файлы восстановить, новичку для этого понадобится дополнительный диск размером с тот на котором лежали эти файлы (точнее раздел). При наличии опыта и понимании что делаешь, можно попытаться все сделать на этом диске. Загружаешься с liveusb/livecd какой-нибудь linux, делаешь посекторную копию раздела на котором нужно восстановить файлы и дальше ковыряешься уже с этой копией.

Причём, получается, что сначала должна загрузится хвостовая ОС (причем не давая возможность управлять ею), затем загрузится VirtualBox, затем виртуальная ОС и в ней уже софтина и что бы пользователь имел возможность взаимодействовать только с ней.

это очень легко провернуть, на linux машине достаточно в /usr/share/xsessions/ оставить только один файл .desktop (формат тот же когда создаешь ярлык на рабочем столе) со скриптом запуска виртуалки, если virtualbox то используй VBoxManage

p.s. точно знаю что qemu можно запускать вообще без X-сервера (опция -display sdl), и при должном красноглазии его можно завернуть в initramfs, т.е. как таковой системы и устанавливать не придется (на все хватит /boot раздела с ядром и initramfs), я помню настраивал текстовый linux с одним приложением, запускаемый по сети (networkboot) там как раз приложение интегрировал в initramfs который загружался по сети в память.

По умолчанию android не позволяет поднимать сетевой мост между сетями (мобильная/wifi/usb-network/...) сделано это похоже специально чтобы все за...лись и шли на любой чих покупать свое железо или отдельные тарифные планы

При наличии root и установленного инструментария можно это реализовать без интерфейса (из командной строки, в основе android - обычный хоть и кастрированный linux), но начиная с установки root и кончая поиска и установки нужного тулчейна (brctl) и еще хуже - настройки его, можно 'поседеть'

проще купить usb wifi (цена вопроса 500р)

Установи sysinternails monitor (раньше filemon и regmon), позволяют собрать логи работа с файлами и реестром, они телки огромны, но можно фильтровать по всякому, как минимум там все, только найти.

winpe очень специфическое окружение, изначально это сильно кастрированная windows созданная майкрософт для того чтобы запускать установщик и средства восстановления, сообщество докрутило это до юзабельного состояния и даже умудрились запускать приложения (само собой нелегально без лицензирования)

Но кастрированность никуда не делась, там нет огромного количества компонент, которые могут ожидать приложения, поэтому либо выкручивайся и доустанавливай их вручную (это реально но нужно разбираться с каждым персонально, причем в разрезе своего приложения)

теперь же, без какой либо поддержки от майкрософта, найти и установить нужные компоненты будет очень сложно.

p.s. анализ приложения можно сделать так - ставишь любой монитор работы с файлами и реестром (например sysinternails filemon), устанавливаешь приложение штатным способом на максимально приближенную к целевой операционную систему (winxp) и изучаешь дампы - какие файлы где ожидались, какие ключи реестра запрашивались и менялись... затем сравниваешь их значения на winpe и при необходимости создаешь.... собираешь из этого приложение и получаешь портативный установщик.

в 99% случаев установка приложений это - создание ключей реестра, копирование файлов и регстрация компонент (и само собой проверка наличия нужных компонент и их досустановка, но ты это и так должен будешь сделать, создавая окружение winpe)

p.s. регистрация com компонент вручную проводится с помощью штатной утилиты regsvr32

Иногда на материнской плате есть инидкатор (в т.ч. буквенно-цифровой), на котором в процессе загрузки отображается код текущей операции, очень может помочь разобраться на каком этапе произошло зависание (это развитие прошлой системы со звуковым оповещением), коды искать в мануалах у производителя (как минимум они есть для сервис центров).

Еще, настоятельно рекомендую зайти в биос и отключить 'Быстрая загрузка/fast boot' и 'Полноэкранный лого/Fullscreen logo', в этом случае есть шанс увидеть сообщение об ошибке или текущее состояние загрузки (тупой пример - проблемы с памятью, не проходит ее быстрое тестирование)

Для начала майкрософт болт забили на продвинутые возможности, а те крохи что они делают - делают только в серверных ревизиях, огородившись высокими ценами.

В теории есть возможность попробовать реанимировать проект типа такого https://winfsp.dev (это полный аналог fuse через который реализован btfs) и написать свой модуль, воспользовавшись исходниками для linux,.. сложность я думаю понимаешь?

Ну и конечно, я если честно удивлен что у тебя в принципе btfs работает, стабильность решения должна быть ниже плинтуса.

p.s. плеер понимающий все протоколы, включая http, для windows - media player classic
еще есть mpv, он даже youtube и куча других сайтов понимает

тебе по русски написано, разверни и прочитай
'Причины сбоя автоматического шифрования....'
возможно там будет ответ?

По факту, почти наверняка в биосе отключен IOMMU и поддержка виртуализации, так же способ загрузки должен быть EFI (полистай биос может еще какие Secure технологии надо включить, так как разные вендоры называют одни и те же вещи по разному) а у тебя написано что состояние безопасной загрузки выключено

Сразу после включения компьютера (в момент когда показывается полноэкранный логотип производителя материнской платы или если это отключено - идет быстрая проверка оперативной памяти, есть возможность нажать не только F2/Del для входа в BIOS но и быстрый выбор диска, с которого вести загрузку, по кнопке F11/F12/F8 (зависит от производителя).

Не стоит нажимать подряд все кнопки сразу после включения компьютера, нужно жать правильную и в нужный момент, и не непрерывным одним долгим нажатием а несколько быстрых коротких. Обычно момент, с которого биос начинает обрабатывать клавиши можно понять по мигнувшему num lock индикатору... реагирует тоже не сразу, но если нажать верную кнопку внизу появляется сообщение - 'входим в биос' или 'меню выбора диска' или что то там, и вместо загрузки ос через пару секунд выскакивает это окно


Я не встречал биоса где бы такой возможности не было бы (может ну совсем древнее железо уровня 2000г), но у некоторых вендоров, при включенном в биосе режиме быстрой загрузки (когда пропускается куча проверок при включении, все таки 4-8 секунд не лишние), эта возможность может быть не доступна.

Скорее всего порядок дисков изменился (если ты вынимал первый диск то будучи вторым диском станет первым, вернув диск изменит порядок дисков в bios назад), это критично например для UEFI и старых способов указания root диска по имени а не UUID

Просто нужно переустановить и обновить настройки загрузчика linux - grub
Так же удостовериться что в настройках загрузчика и в /etc/fstab root диск прописан UUID=xxx а не /dev/sdX, установщик ubuntu уже давно так делает но про другие ОС я хз, должны тоже уметь, вручную это легко сделать
загрузиться с livecd, смонтировать в /mnt корневой диск linux и выполнить:

grub-install /dev/sdX --root-directory=/mnt
chroot /mnt update-grub

p.s. после установки grub он самостоятельно найдет windows на соседнем диске и добавит его в меню загрузки linux

тупой пример реализации - загрузка по сети, где сервером выступает этот второй компьютер и отвечает за раздачу загрузчика, внутри которого закладывается минимальный ssh сервер, к которому подключается пользователь, вводит пароль/загружает ключ расшифровки локального диска и запускает с него загрузку.

в зависимости от поддержки железом можно и windows так запустить, ну а linux и подавно чуть ли не штатно так настраивается

p.s. сценарий атаки на эту схему - подмена загрузчика на целевой машине на гипервизор, анализирующим легтимный загрузчик.
Стоимость атаки очень дорогая (однозначно дороже аппаратного кейлогера для типовых схем с шифрованием диска), поэтому такая схема имеет место быть.

Атаку можно сделать еще более дрогой, если защищаемый компьютер позволяет подписывать своим ключом загрузчик (тогда чужой с гипервизором запустить не сможет), в этом случае остается очень дорогой способ подмены железа на специализированное (например pci устройства имеют прямой доступ к памяти машины).

С высокой вероятностью после vnc остался драйвер (или он как то коряво удалился), используемый для быстрого получения копии экрана (иначе при использовании win32 gdi все тормозит).

Попробуй переустановить видеодрайвер, так же пройдись по диспетчеру драйверов и смотри по названиям, вдруг что vnc напомнит и удали это

нет
НО! если на диске руткит, записанный в бутсектор, то достаточно загрузиться с этого диска в режиме legacy boot (а вирус уже загрузит систему, никто и не заметит что порядок загрузки неверный, ун к примеру новый диск вставили) и вирус на ходу.

Диски отключал друг от друга сразу после установки Windows, т.е. до установки программ.

первое дырявое приложение в windows - это проводник, например двойной клик на диск в проводнике с целью его открытия может запустить приложение по умолчанию, прописанное в этом диске. А еще были дыры в проводнике, когда код запускался при открытии каталога в проводнике с ярлыком, составленным особым образом (т.е. посмотрел - и уже вирус запустился) и т.п.

Попробуй настроить права на 'Все', загрузившись с какого-нибудь usb носителя с liveusb версией windows, либо же просто скопируй в каталог с другими правами из под liveusb linux (при создании файла права будут копироваться из родительского каталога)

p.s.

Установленный антивирус Mcafee тоже не дает удалить, нет прав доступа, даже в диспетчере задач не дает закрыть процессы

об удалении чего идет речь? возможно пока это запущенное приложение, оно блокирует свое удаление и редактирование (файлы открыты с блокировкой)