Pokud to nedělá nějaký user, tak zkus Radix Antirootkit Full Installation Package (Free Version) http://www.usec.at/download.php , eventuelně UPM a zjisti, jestli tam není nějaký stealth.
Jestli tam na účtech bylo bianco heslo, tak se nemáš čemu divit.