eller så letar han i processerna o ser om han hittar något där eller letar igenom dator manuellt för att hitta mistänkta filer.... och som du säkert kommer säga så är filerna antagligen dolda de går att se några (inte alla) dolda filer genom att gå in på mapalternativ - visa dolda filer och mappar men om han nu inte kommer in på nån map så hjälper de kanske inte...