Обычное дело, когда сотрудник в тяжелой рабочей обстановке не заметил фишинг-письма. Во-первых, сотрудникам надо раз в неделю говорить об основах кибер-грамотности. Во-вторых, очень странно, что КЕС не помог, он решает такие проблемы на ура.
Быть может вам продали пиратку? Пользуйтесь...