jen tak cvičně: šlo o isass.exe nebo Lsass.exe? ať jde odhadnout v jakém stavu jsou win.

jméno .dll je furt tajné?

a co nějaký prohlížeč .iso - já ho mám v salamandrovi - ten soubor nedokáže z archívu vykopírovat? (nemyslím přesunout)

máš starou verzi starteru, už dlouho umí i spuštět/zastavovat služby, zrovna tvůj lsass bys tam našel.
v autoruns si vypni co nepotřebuješ: updater tkbellexe, groove monitor, bgmonitor od nera - a zároveň indexovací službu od nera, případně i jejich incd pokud běží.
screen ocr bez popisu se mi nelíbí - máš to tam vědomně?
položky v seznamu strteru, které sice jsou vypnuté ale ve skutečnosti už jsi je dávno odinstaloval, smažeš ze seznamu [del].