VM, восстанавливающий проблему

.vmem файл является копией рабочего состояния памяти на VM и только присутствует, когда VM работает или отказал. Необходимо смочь перезапустить машину, если .vmem поврежден, но Вы привычка смочь восстановить ее к состоянию выполнения. Для двигений это переименовывает соответствующий файл к чему-то еще (чтобы закончить проблему повреждения) и попытаться включить VM.

То, когда Вы говорите, "вероятно, из-за вирусной атаки", было этим в гостевой системе или хосте? Какой бы ни это были Вы, должен серьезно рассмотреть чисто восстановление его и санирующий все данные - что-либо в зараженной системе - теперь высоко подозреваемый.