Así que el archivo torrent tenía extras, y tu amigo los instaló.
Los videos son, en general, solo archivos de datos y, por lo tanto, seguros de abrir. Si la descarga incluye un paquete de instalación, un programa (quizás disfrazado de video) o un script, y lo ejecutas, puede hacer muchas cosas.
Pregúntele a su amiga si le pidieron su contraseña en algún momento del proceso. Los videos nunca, nunca pedirán su contraseña. Si ella dijo que sí y lo escribió, solo permitió que la descarga instalara todo lo que quisiera. Este es un troyano, no un virus, y al igual que el caballo que los griegos dieron a los troyanos, pasa por alto casi toda la seguridad del sistema.
Tu amigo debe dejar de usar su computadora. Ahora mismo. Desde una computadora diferente , ella necesita cambiar todas sus contraseñas. Correo electrónico, banca en línea, ID de Apple, Google Drive, Dropbox, desde cualquier lugar al que haya accedido desde esa máquina. Eso debe suceder inmediatamente después de apagar la computadora.
A continuación, puede volver a formatear la unidad de la computadora y reinstalar todo desde el medio original. NO use el asistente de migración ni restaure desde una copia de seguridad; es muy fácil instalar algo en la biblioteca del usuario que persiste a través de un proceso de restauración. Y copie los archivos uno por uno, solo si los reconoce. Copiar carpetas también copiará archivos ocultos, y no queremos ninguno de ellos.
¿Esto llevará mucho tiempo? Si lo sera Tomará menos tiempo que tratar con sus diversos servicios en línea si alguien roba su información por segunda vez porque no la borró correctamente.
Nunca escriba su contraseña a menos que esté esperando que la necesite.