Недавнее содержимое от Степанъ

вот

Да ладно, вирус удалился, я сутки с ним боролся, а оставалось повторно запустить AV block remover, с блокнотом разобрался, когда с вируса пытался снять атрибут скрытый. Спасибо за финальную подсказку.

вот

Перепробовал много всего и не помогло, Dr.Web, UnHackMe, KVRT, AVbr, гайды. В Process Hacker 2 заморозить только могу и всё. При запуске открывается блокнот с [.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787