Проверка Desinfec't'ом показала 4 зараженных объекта:
/Windows/Installer/lbb3ab0.mps (W32.Virut.Gen.D-159)
/Program Files (x86)/Common Files/microsoft shared/VBA7VBA/VBE6.DLL (W32.Virut.Gen.D-159)
/Program Files (x86)/Jet Profiler for MySQL/Uninstall.exe (Trojan.Agent-270738)
/Program Files (x86)/Jet Profiler for MySQL/JetProfiler.exe (Trojan.Agent-270738)
ни по одному не нашел ничего про удаление файлов.