1.Перезагружаем пк раз в 4 минуты (Если у вас крови на донышке то перезагружайте пк срочно! она восстановится)

1.PowerShell,Procces hacker,Диспетчер задач будут заблокированы т.е вирус шифрует файлы так,что при запуске их появляется синий экран смерти (в самих файлах прописана команда taskill explorer.exe) - полную команду оставлять не буду,чтобы мамкины хацкеры не навредили другим:)
2.Программа ArtMoney Pro v7.45.1 (или новее (как предпочтете)) об этой программе знает малое количество людей.Вообще это программа схожа по значению Cheat Engine но фишка ArtMoney Pro в том то,что ее способность внедрять .dll читы и самая главная способность это программа может и завершать процессы и вот в этом вся и фишка то,что вирус думает,что вы открыли не диспетчер задач,не антивирус,а прогу для игр:) но на самом деле это не так.

Запускаем прогу и возле строчки "выбери процесс" ищем 3 точки и нажимаем их.Появляется окно нажимаем сканировать,а после этого процессы.Появились все запущенные процессы (логично) и находим файл (tobi0a0c.exe) наводим курсорам на него кликаем правую кнопку мыши и нажимаем ОСТАНОВИТЬ ПРОЦЕСС!.Теперь снова наводим курсор мыши на tobi0a0c.exe и теперь нажимаем 2 раза левой кнопкой мыши (видим путь) обычно это - C:/Windows/winbase_base_procid_none/secureloc0x65/tobi0a0c.exe (если путь другой то смотрите вторую строчку в EPROCESS).

Переходим по рассположению который был указан в EPROCESS.И там будут файлы выделяем и удаляем их все которые невозможно удалить не удаляем и после этого перезагружаем ваш пк и после перезагрузки у вас высветится не удалось найти файл сценария бла бла бла бла и теперь так же переходим по этому пути по которому мы переходили до загрузки и удаляем остатки вирус.Все

И так мы удалили эти все файлы которые отвечали за автозапуск вируса,за музыку,и за все остальное,а тот файл который не удалось удалить это файл который отвечает за кровь и после перезагрузки он не сможет запуститься из-за отсутствия файлов который запускают сам вирус.

Всем пока.И не будьте тупыми:)