Si los archivos tienen dicha extensión, significa que la infección no ha sido totalmente eliminada; es decir: el equipo sigue infectado.
Dicha infección se da, principalmente, por abrir o ejecutar correos o archivos de correo engañosos.
Prueba primero lo siguiente: hacer una restauración del sistema operativo a un punto anterior a cuando se infectó el sistema (estos pasos son para windows 7):
Inicio / Panel de control / Recuperación / Abrir restaurar sistema / y das clic a Siguiente. Luego marcas la casilla Mostrar más puntos de restauración / luego marcas el punto de recuperación que creas conveniente / Siguiente // Finalmente das clic en Finalizar, y a esperar que todo salga bien. Si la restauración tuvo éxito, te lo dirá una ventana al iniciar Windows...
En xp, son los siguientes:
Inicio / Todos los programas / Accesorios / Herramientas del sistema / Restaurar sistema / Restaurar mi equipo a un estado anterior / Siguiente / Se nos abrirá otra pantalla en la que seleccionaremos el día del estado anterior y el estado a escoger, puesto que en varios días se pueden tener distintos puntos de restauración / Siguiente / Confirmar / y a esperar que se reinicie y nos diga que la acción fue exitosa.
Si no tienes puntos de restauración, o no es posible hacerlo, y así se lo informa el mismo sistema operativo, te recomiendo descargar MalwareBytes, desde acá, actualizarlo, y ejecutarlo (en la página le das clic a la opción Descargar). Este programa es de pago, pero igual puedes usarlo gratis en este caso.
https://es.malwarebytes.com/
Haz lo que te recomiendo, y comparte los resultados...
Un abrazo