Как получить вывод команды dir C:\ /A/S с поврежденного компьютера?

Здравствуйте, я поймала вирус, который зашифровал мои файлы, в DrWeb взялись мне помочь и попросили выслать следующее:
"Нужно поискать файл трояна шифровальщика, который отработал в данном случае:
приложите, пожалуйста, с пострадавшей машины:
вывод команды dir C:\ /A/S
Как вариант, получить его можно так:
cmd /c dir %systemdrive%\ /a/s > "%userprofile%\dirc.log"
(в этом примере вывод дир сохраняется в "%userprofile%\dirc.log" ) "

Что именно мне нужно ввести в командную строку, чтобы вывести необходимые данные?

Когда я ввожу dir C:\ /A/S, то выводится количество файлов в каждой папке,
а когда ввожу dir %systemdrive%\ /a/s > "%userprofile%\dirc.log" , ничего не находится.

Что же я не так делаю? ( в Drweb не отвечают, а если и ответят, то через пару дней)

Заранее благодарю.