Почтовое сообщение наверное кто-то открыл, типа от Сбербанка "К Вам сегодня придут судебные приставы за долгом"
У нас касперыч вполне себе нормально эту тему отработал. Единственно, что вирус успел сделать это в каталоги, которые в корне по 2 файла забросил, пакетный и тестовый.

Попробуйте вот этой утилитой.

Will the circle be unbroken
By and by, Lord, by and by
There’s a better home awaiting
In the sky, Lord, in the sky