Premessa: le varianti sono tante e quasi tutte utilizzano lo stesso metodo d'infezione:
allora, questo valore
HKCR\CLSID\{D56A1203-1452-EBA1-7294-EE3377770000}
lo trovi anche collegato a questo trojan
http://www.alground.com/virus/scheda...?cod_virus=179

leggiti la scheda e verifica che non vi siano altri valori presenti nel pc della tua amica.

Poi fai un'altra verifica leggendo altre schede, un attimo e te le posto.