Os vírus do meu e-mail

Há dois dias, logo após o almoço, tentei acessar meu e-mail pessoal, sem sucesso.  Não conseguia entrar pelo webmail nem os gerenciadores de e-mail de meus dispositivos pessoais conseguiam acesso.
Fiz contato com o meu provedor e abri um chamado.  Em poucas horas, o problema estava resolvido - questionei ao atendente se corri o risco de ter meus dados e meu e-mail violados e ele me que garantiu não haver risco.
No início da manhã de ontem, no entanto, recebi um e-mail enviado pelo meu próprio endereço com anexos maliciosos.  Voltei a fazer contato com a provedor que me disse o óbvio - estava contaminado por vírus -, mas voltou a garantir que não tinha havido violação e que os dois episódios não estavam relacionados.
Por vias das dúvidas, fui verificar os dados do e-mail enviado.
O e-mail foi enviado desde o IP 187.58.195.197, da GVT em Goiânia.  O endereço físico atribuído é na R. Francisca da Costa Cunha, no Setor Aeroporto. Descobri que o endereço é atribuído a virtualmente todos os IPs de Goiânia.

Outros dados aparecem relacionados ao envio do e-mail - que foi autenticado pelo e-mail mundial@mundialinformatica.com.br.  O servidor que supostamente pretende roubar meus dados e dos que caírem no golpe, clicando no link malicioso em anexo do meu e-mail, está no Locaweb.
Dois outros IPs (189.126.112.11 e 189.126.112.34) relacionados à circulação do e-mail malicioso apontam para um endereço em São Paulo, na rua Caxipó-mirim, no bairro de Cachoerinha.

Os anexos eram endereços php do site do Sindicato dos Trabalhadores Públicos da Área Agrícola do Estado da Bahia – SINTAGRI, alocado no próprio UOL (200.98.246.172).
Fica o alerta: se você receber um e-mail sobre notas fiscais pendentes ou outro anexo suspeito, não clique em nenhum link.