Por isso pesquisar a descrição do virus é bom.
No mais, acho que o cliente merecia pegar.
No mais [2], ele só perde todo executável executado depois da instalação do virus :D
Deu sorte de não ter bloqueado o explorer.exe, na minha lan house pegou o sality e contaminou tudo no pc :(