"v jiném uživatelském profilu..."
to vypadá nadějně. když to dělalo v internetovém prohlížeči, mohl za to cizojazyčný doplněk - nekompatibilní toolbar, čili taky typicky nastavení uživatele.

zrovna jsem nadával co je ten msoffice za vergl - když otevírá síťový dokument, spustí se s "webovou" nástrojovou lištou. jednak je to neestetické, a říkal jsem si že tu stupiditu zatím žádná aplikace třetí strany (=vir) nezneužila.
takže s off2007 se máme na co těšit?

čili co píše kurt, anebo nějaká translate lišta třetí strany.

rootkit/keylogger to nebude, jak sám uvádíš - choval by se tak ve všech aplikací pro všechny uživatele.