Под видом проверки через powershell закинули ратку. Через Hitman Pro с этого форума и dr web(бесполезное говно) удалил ратку и сменил пароли, почистил сессии.
На момент получения ратки было: включён secure boot, windows 25h2.
Винду снёс и форматнул диск полностью.
Сейчас тип, который скинул...