После смены OS Windows никакой вирус и .bat файл не мог проникнуть в компьютер. Они привязали твинка на аккаунт Serena91 , и, возможно, с помощью него им и управляли?