É possível que sua conta esteja comprometida, mas também é possível que não esteja. O mesmo vale para o computador dela.
Primeiro: os e-mails de spam enviados a partir de seu endereço de e-mail podem não estar vindo de seu computador ou de sua conta de e-mail.
Se os remetentes de spam encontrarem um endereço de e-mail válido ou, melhor ainda (para eles), um catálogo de endereços válido, eles começarão a enviar mensagens de e-mail de seus próprios servidores, mas configurados para aparecerem como e-mails válidos endereço. A única maneira de saber a diferença é examinar os cabeçalhos da mensagem de e-mail e determinar se o servidor que está enviando os e-mails está autorizado a enviar usando esse endereço de e-mail.
Se este for o caso, ela simplesmente precisa enviar e-mails para todos os seus amigos informando que os e-mails que recebem dela podem não ser necessariamente dela. O problema geralmente desaparece dentro de algumas semanas. Se isso não acontecer, ela deve alterar seu endereço de e-mail.
Especialmente porque você já executou digitalizações em seu computador, parece improvável que o problema seja uma infecção atual e contínua em seu computador. Use as etapas descritas nas orientações do antivírus em outro lugar deste site e, em seguida, apenas peça que ela aguarde.