1. не столько программы, сколько средства и способы, но не в них дело...
2. никак, тут скорее наоборот, есть ли доказательства у сисадмина?
3. антивирус может и молчать, но отчеты и логи пишет
что-то мне подсказывает дело тут не в вирусах а в отношениях с начальством или коллегами... директору по-идее должно быть пофигу кто заразил, штраф всем и дело с концом, вот если бы деньги пропали, тогда нужно разбираться кто...