El principal problema que le veo a tu amigo es que tiene el Panda, partiendo de ahi yo empezaria asospechar que se haya cargado algo como falso positivo.

Saludos, 4nt4r3x...