okkamas_knife О! Спасибо!
Штирлиц помог, нашел тупо имя файла в аттаче, глянул адрес отправителя выше, вуаля. Дальше просто...

Антивирь нашел заразу во вложении (стоял NOD32 - ничего не видел, поставил DrWeb - нашел криминал в старых письмах), единственное доступное действие - переместить в карантин.
Соответственно вся папка (одним ф-лом) уйдет в карантин. Не годится. Известно имя вложения с заразой (ну скажем, "part1"). Поиск в ТБ вхождения "part1" ничего не дает, просмотр / поиск в собственно ф-ле с почтой тоже безрезультатно, бо "кодировки не те"...

Вручную просматривать - нереально, десятки тысяч писем с аттачами.
Как можно найти письмо с вложением в папке ТБ (дабы тупо удалить его), если известно имя файла во вложении?

Спасибо!