Php dosyasında html downloander kodu vardır büyük ihtimal. Şifrelenmiş dosyayı çözüp .exe yi aratıp silerseniz sorun çözülür :)