Может вирус засел не в пользователе, а на самом сайте? где-то в укромном местечке, откуда его мы просто не можем ожидать