Die Malware ist wahrscheinlich im folgenden Verzeichnis zu finden:

~/Library/Containers/com.apple.mail/Data/Library/Mail Downloads/…

Es dürfte sich dabei um .zip- oder .exe-Dateien handeln, welche gelöscht werden müssen.

Ich bin allerdings erstaunt, dass die Virensoftware anscheinend teilweise deaktiviert wurde; möglicherweise wurde "On Access Scan" ausgeschaltet, sonst wären die Meldungen schon beim Öffnen der Mails erschienen, zudem müsste die Antivirensoftware den genauen Speicherort resp. die betr. Dateien genau angeben und selber löschen können.