avg je sice trochu potrat a rezidentně bych ho na pc nechtěl, ale má "rescue cd". ten rusák mi není sympatický ničím, navíc mi jeho stránky blokovalo firemní kriplproxy. (nehledám nutně nejlepší nástroj, stačí nějaký co funguje)

když se nabootovanému cd/flashce neplete do cesty běžící systém, má přes sebou celý nahý disk a velkou šanci že něco najde, včetně třeba keyloggerů.
předpokládám že nevidí do záznamů v registrech na různé run větve, ale tyto odkazy jde už v pohodě zrušit ve vybíleném systému.

nouzový režim je jedna ze správných cest - když u toho člověk přímo sedí, vidí jak se to chová, co nezabírá, kam až se vir/spyware/rocketware dostal.
tazatelka sice jako správce asi zavirovala systém, už se ale bojí na cokoli sáhnout a vyléčit to. proto jsem volil cestu izolované léčby z vlastních boot cd. a protože netbuk, tak výroba usb.

je to fuk, tazatelka nejspíš někde nasává mojito a čeká že se malware sám unaví. taky metoda.