takže tvůj pc to není, nic o něm nevíš, hlavně že jsi "čistil registry".
pokud tvůj známý nechá do firewallu přidávat samé výjimky, pak je nejlepší když ten cedník úplně odinstaluje. až mu příště řekne spyware/virus o výjimku, přidá ji tam ochotně zas - a ještě se na fórech hádá, který cedník je nejlepší.

- když je ten pc půl dne odpojený od netu: dělá to taky?
- jaké procesy jsou v paměti co tam nemají být? je k nim nějaký popis: viz process explorer, codestuff starter. (to ti "cleaner" nezobrazí, protože kinderadminovi je to k ničemu).
- prošel si ten známý log z hijackthis, kde je vidět odkud co běží, co tam údajně sám neinstaloval? nebo se s hijackthis nechytá, protože neví co a proč instaluje? tady má nastoupit čistič, ale ne dětinský "cleaner", ale skutečně polovinu jeho bordelu odinstalovat, ať ví co tam má.
- hijackthis zobrazuje i cizí ne-ms služby: proč je tam má?
- taky ukazuje doplňky v prohlížeči (bho), nebo je nalistuješ ve správě doplňků: proč tam jsou?
- v naplánovaných úlohách něco je?
- když je pc připojený na net: tcpview nebo jeho slavný firewall ukazuje nějaká spojení nesmyslných aplikací na neznámé weby?