Возьмите виртуалку, поставьте на нее венду, создайте виртуальный LPT-порт, в венде настройте на этот порт принтер. А в хостовой системе направьте этот порт в файл. Возможно, что-то получится. А может, и не получится.
У notepad запускается еще один экземпляр, который пинает (да-да, либо через сокет (что переносимо), либо через оконные сообщения) работающий экземпляр, потом закрывается.
Если взяли ноут, воткнули два накопителя и перетащили файлы с места на место, НЕ СОХРАНЯЯ НА ДИСК, ничего вытащить не получится. Если это соответствует вашему "напрямую", то никаких данных не сохранилось.
Закрыть всякое медиа типа вк, одноглазников, пикабу и хабра, вырубить звук на телефоне, объяснить всем, кто пишет в мессенджер, что надо уважать ваше рабочее время, и приступить к работе.
Система в таком режиме восстанавливается с защищенного контрольной суммой скрытого раздела. Зловред должен быть очень-очень-очень хитрым для того, чтобы туда пролезть. Так что прогоните антивирус для успокоения и закройте тему.
