---

Я бы сейчас проверил именно сторонние фильтры/драйверы

В Safe Mode выполни:

sc query type= driver state= all > C:\all_drivers.txt

Затем:

fltmc > C:\filters.txt

И отдельно:

reg query "HKLM\SYSTEM\CurrentControlSet\Services\WinDivert" /s > C:\windivert.txt
reg query "HKLM\SYSTEM\CurrentControlSet\Services\GoodbyeDPI" /s > C:\goodbyedpi.txt
И ещё одна очень важная команда

Нужно посмотреть, какие DLL Windows загружает в LSASS:

reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "Authentication Packages"
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "Security Packages"
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "Notification Packages"

И:

reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /s > C:\lsa_full.txt

Вот lsa_full.txt сейчас для меня самый интересный файл.

Потому что если после клонирования на AMD-ноутбук в LSA остался сторонний компонент от старого ПК, он может загружаться непосредственно в lsass.exe. Тогда мы сможем найти конкретный .dll, а не продолжать по одному отключать iaStor, Intel и AMD-драйверы.

И ещё: не удаляй пока WinDivert, Intel-пакеты или AMD-пакеты. Сначала определим конкретный компонент.