[Petya V4sechkin]

Nord18, подозрение на Касперского (удалите для эксперимента) или acsock64.sys (относится к Cisco AnyConnect Secure Mobility Client).