res2001

Перебрать файлы в папке и открыть их в соответствующей программе можно и батником:
for %%a in (dir\*) do start /wait "%%~a"
Останется только настроить соответствующий софт на нужные вам параметры воспроизведения.

Создавать профиль руками гиблое дело.
Делайте как советует Сергей Ковалёв.
Если по каким-то таинственным причинам такой вариант не устраивает, можете
попробовать заставить винду создать профиль с помощью запуска любой программы от имени этого пользователя, хоть cmd /c echo.Test. Для запуска винда создаст профиль, правда в усеченном виде, но возможно вам будет этого достаточно. Запускайте через runas, пароль вводите руками.

Это похоже на какие-то странные отношения в дереве, типа родитель/потомок.
По моему, тут требуется каким-то образом нормализовать базу, чувствую, что там что-то не так.
Перефразирую немного ответ Vitaly Sivkov:

SELECT t1.* FROM tbl t1 
WHERE t1.col1 = 'text1' 
  AND EXISTS(SELECT 'x' FROM tbl t2 WHERE (t2.col2 = t1.col1 or t2.col1 = t1.col2) and t2.id <> t1.id)

Дык ЦБ уже все векторы расписал. От Финсерта письма не получаете что ли?
Подозреваю, что атака идет через подмену файла пакета, выгруженного из АБС в АРМ КБР или на первой стадии или где-то на промежуточной, благо АРМ КБР предоставляет такую возможность. Для защиты надо вводить схему оператор/контролер, чтоб пакеты выгруженные от оператора подписывались ЭЦП, а контроллер вручную проверял соответствие. Либо, если есть поддержка АБС, то проверку может делать АБС, а контроллера можно сделать на автомате.

Смотрите в сторону ipsec nat traversal. FreeBSD поддерживает, на счет микротика - не знаю, но думаю, что должен.

Эта TNS, на сколько я понимаю, собирает информацию с компов, потом стряпает из нее разные опросы и рейтинги. Сам не сталкивался именно с этой дрянью, но тут подход стандартный к любому ПО с подобным поведением. Оно к вам, скорее всего, попало при установке какого-либо бесплатного софта, не отжали где-то галку и т.п. Довольно распространенный способ распространения. Вроде бы и легальный, но за такое поведение хочется придушить :)

Можно предпринять следующее (перечислено по степени сложности):
1.Проверьте настройки прокси-сервера браузеров и если у вас типичная конфигурация (без прокси), то удалите настройки прокси, если они есть. Удалите все не нужные программы и программы, назначения которых вы не знаете, а так же недавно установленные программы (есть риск удалить драйвера устройств). После удаления программ в профиле пользователя и общем профиле (c:\ProgramData) удалить каталоги этих программ из AppData. Почистить каталог %TEMP% пользователя. Очистить кэши браузеров, а еще лучше удалить профили браузеров.
2.Создайте нового пользователя в системе, зайдите им, если такого же поведения не будет - значит ваш шпион прописался в профиль предыдущего пользователя. Можно перенести нужные данные от старого пользователя, а старую учетку удалить. Либо, если учетка дорога как память - удалить профиль старого пользователя, зайти им, профиль создаться с чистого листа. Либо переименовать каталог с профилем, создать новый и перенести информацию. В общем тут действуйте осторожней, чтоб не потерять свою информацию. Если же ничего ценного нет, то можно смело удалять профиль.
3.Если ничего из вышеперечисленного не помогает, то шпион проник в систему достаточно глубоко - установился в Program Files или в виндовый каталог. Найти загрузочный диск/флэшку с антивирусом: есть у каспера, у др.веба готовые сборки. Натравить полную проверку с удалением найденного.
4.Переустановить винду с форматированием системного раздела.

Лично я начал бы сразу со 2 пункта. Если не поможет то 1,3,4. Пункт 3 не особо действенный, но исключать его не стоит.

Реально перенести можно только папку с профилями пользователей:
1.Устанавливаете винду как обычно
2.После установки, на диске D: создаете папку d:\Users, назначаете на нее такие же права и владельца как у c:\Users.
3.В реестре: HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileLists меняете параметр ProfilesDirectory на D:\Users
4.В той же ветке реестра находите подраздел с описанием профиля уже созданных пользователей (они имеют имена в виде SIDа пользователя - длинный набор цифр). Удаляете эти разделы. Разделы с короткими именами удалять не нужно.
5.Перезагружаетесь.
6.Ваш профиль находится в D:\Users.
7.Предыдущий профиль на c:\Users можете либо скопировать (а потом удалить), либо, если там нет ничего ценного просто удалить.

Так же можно перенести некоторые объемные папки из c:\Windows, заменив их ссылками. Т.е. саму папку переносите и на ее месте создаете ссылку с помощью mklink или другого инструмена, который умеет делать ссылки. Но сильно с этим не усердствуйте, думаю system32 и SysWOW64 как минимум переносить не стоит :)

По IP адресу назначения и таблице маршрутизации определяется в какой интерфейс отправлять пакет.
Если адрес назначения непосредственно доступен в сети на интерфейсе, то отправляется ARP запрос в этот интерфейс.
Если адрес назначения непосредственно не доступен, то пакет отправляется на следующий маршрутизатор согласно таблице маршрутизации.
Это обычная схема работы IP маршрутизации, она одинакова, что на шлюзе Cisco, что в винде дома.

Вам нужно сделать эмулятор консоли. Принимаете команду, вводимую пользователем, запускаете команду в реальной/виртуальной консоли, перехватываете вывод в stdin и stderr, выводите вывод в браузер.