Ну и папки-файлы, создаваемые вирусом обычно скрытые. Поэтому лучше смотреть Total Commander-ом, или еще чем-то, показывающим все что есть, и скрытое, и системное. Переключалка в Windows (Свойства папки, Вид, Показывать...) может нифига не работать, так как вирус блокирует отвечающий за это ключ реестра.