на мой взгляд, самый эффективный метод - заменить подозреваемый сидиром на заведомо исправный и посмотреть, как он себя проявит. После этого обязательно появятся мысли....
Можно еще подозреваемы сидиром вставить в заведомо исправный комп. Тоже наведет на мысли.
...если мысли не появляются, то в поликлинику

.