Es muy probable que tengas una partición oculta. En realidad la única partición... que la hayas ocultado y no recuerdas como (seguramente trasteando).
...y los 2Mb. que reconoce, serían los Mb. que el sistema tenía libres antes (el sistema siempre se reserva una pequeña cantidad fuera de la partición primaria).

Deberías usar alguna herramienta que permita activar/desactivar, ocultar/mostrar particiones.  

Repasa más en profundidad tus antivirus, aunque hayas encontrado un troyano, es fácil que haya más copais del mismo o de otro. es raro que cuando hay una infección solo haya 'uno'...

Luego que estés segura que tu equipo está limpio, cambia la contraseña de tu cuenta.

...y asócialo a tu (número de) teléfono, por si tuvieras que verificar que la cuenta en efecto es tuya. Cuando sea el caso de tener que verificar la cuenta desde tu tf, desactiva wifi y datos móviles, para ninguna intrusión pudiera tomar tu código de verificación del SMS que recibas en el tf.

En general cuando vas borrando un elemento al 'RestarStock', siempre después de ello, podrías revisar si el stock llegó a 0 y en ese caso eliminar el artículo sin necesidad de crear una función exprofeso (o al menos que evitar que tenga que invocarse desde fuera).

Orubatosu, no sé si 10 metros es una distancia de fallo para una pistola, si sé que muchas no tienen buena precisión, aunque también porque quizás no estén bien cuidadas y ajustadas y de otras porque se busca el disparo a bocajarro, y por tanto ni se molestan demasiado al fabricarlas (en la precisión digo).

Nunca he disparado una pistola de fuego real, en la mili solo usé el CETME, aunque sí tengo pistola de aire comprimido y desde luego con ella la precisión es al centímetro a 30 metros de distancia (por supuesto depende de tu puntería, de lo afinado que tengas la mirilla, y de algo de paciencia... si vas corriendo mientras disparas como es frecuente en las pelis, sin duda se fallaría mucho más, aunque también creo que por falta de práctica).

Hay una posibilidad remota aún, no de demostrar su inocencia si no al menos de plantear la duda de la culpabilidad (sujeto siempre al criterio de los jueces, que ya sabemos que cada cual tiene un pie torcido y el otro una mano, o la oreja).

Si se conoce de forma verificada la marca y el modelo del router, todavía puedes buscar por la red algo como: "fallo de seguridad del router marcaTal modeloTal"... si encuentras fallas conocidas (y mejor si son reconocidas por el propio fabricante) sobre dicho modelo, siempre se puede alegar que por esa fecha ese router en particular tenía agujeros de seguridad, que el fabricante lo ha reconocido después y no dispuso solución antes del incidente.

Y como aclaración pertienente que un usuario no tiene ni puede tener responsabilidad más allá de su configuración y menos hacerse responsable de los fallos de seguridad del fabricante. Esto no sería distinto de un accidente de tráfico debido a un fallo de fábrica en los sistemas del vehículo, de los que de tanto en tanto se oye alguno.

Es una posibilidad remota, pero sé que cuando todo pende de un hilo, uno se agarra a un clavo ardiendo si está al alcance.

---

Y repondiendo a la pregutna inicial:
Si que la hay... si el intruso tuvo acceso al correo electrónico de tu defendido, puede desde el mismo enviar un correo en su nombre, obviamente la IP será distinta si opera desde otra red, pero si ha logrado acceso a su correo a buen seguro tiene (tenía) un troyano instalado en su equipo y pudo desde ahí mismo acceder al correo y enviarlo desde su propia IP. (como dices que cambia el campo 'From', ni siquiera tuvo que acceder a su correo, pudo usar uno propio para sus fechorías. De todas maneras, incluso pudo haber un acceso al correo y falsificar el 'From', para hacer ocutar la intrusión en el propio equipo (falsificar el campo From en las cabeceras es algo frecuente por las empresas de Spam).

Todavía una posibilidad más remota, es que tu defendido utilizara una VPN durante aquellas fechas.

Algo importante es saber a que hora reza que se envió (o enviaron), si por casualidad estaba en el trabajo a esas horas (si trabajaba en tales fechas), la IP que debiera figurar sería la de la empresa... a tal efecto, podría ser acertado reunir otros correos de aquellas fechas enviados desde el trabajo donde muestren que en efecto, en el trabajo es otra IP y quedaría demostrar que ese día esas horas estaba en el trabajo ... por ejemplo, estaría bien otro correo que él mismo mandara a esa hora dese su empresa y que el margen horario no dé para llegar a casa...
 
Más gratificante sería que la empresa usara DKIM, para utilizar sus correos aunque como nació por aquellas fechas, dudo que si su empresa no fuera enfocada a la red, usaran la autenticación DKIM, aunque por aquellas fechas (2007, decías) si estaba activo por esas fechas SPF, pero nuevamente sería raro que una empresa no versada ni volcada en internet adoptase tales.
...y dado el tiempo transcurrido, supongo que será harto difícil conseguir correos adicionales del representado... sean enviados desde su casa o desde la empresa.

A falta de soluciones, te recomiendo emparaparte un poco del tema: Sender Policy Framework puede ayudarte a entender, clarificar y en su caso poner en duda si pudo ser enviado desde su IP o no. Es difícil aportar más.

https://tools.ietf.org/html/rfc4408
https://tools.ietf.org/html/rfc4870

Esto se veía venir... era demasiado bonito para que durara demasiado.

La cuestión es si acaba ahí, si es una subida puntual, o si rodando en el tiempo cíclicamente irá subiendo poco a poco... porque así, al final, muchos volverán a recurrir la piratería.

Pero parece que no se enteran. El enemigo número 1 que favorece la piratería son los precios.

Puedo entender que un fabricante decida iniciar una nueva vía de ingresos generando placas nuevas para una tarea concreta... lo que no deja de ser cuando menos curioso es que sea una 'tarjeta gráfica'... ¿para qué necesitan una tarjeta gráfica, no sería mejor diseñar una tarjeta exprofeso, eliminando bastantes cosas que como tarjeta gráfica dispone, pero no se necesita?.

Porque básicamente basta con eso, quitar funcionalidad inútil para la tarea encomendada y al tiempo remplazada por más de lo mismo que ya tiene (vamos incrementar el procesado en paralelo).

Es que son demasiado caros...

Que los bajen a 1/3 de su precio actual y verás si se venden o no...
Primero deben fidelizar clientes, luego ya subirán el precio, al revés es más difícil... salvo que de un primer vistazo sorprendas a la audiencia, o las características del diseño superen con creces al resto.

Me hace gracia eso de: "si son secuestrados por un ente malintencionado."

La verdad es que los usuarios de portátiles llevan muchos años esperando algo así.

Sería aún más deseable, que el piloto led de la cámara no fuera controlable, si no que se enciendera síncronamente con el encendido de la cámara. Eso alertaría al usuario sí o sí... una vez más el hardware está mal diseñado ¿a propósito?...

Opino como Buite.

La polémica, lejos de ser mala es enriquecedora. sería francamente aburrido si todos pensáramos lo mismo acerca de un tema. habrá temas en los que coincidamos y los habrá donde pensemos cosas opuestas. Creo que eso por si mismo no tiene nada de malo. Discutir y reñir son cosas distintas.

Discutir es debatir sobre algo en lo que no se comparte opinión, donde cada uno expone su punto de vista.
Reñir en cambio, es hacer acusaciones o insultos personales, donde se deja de lado el tema y el tema pasa a ser el forista (la persona tras el alias del foro).

Creo que cuando hay un troll, lo que toca no es cerrar un hilo, si no darle algún aviso... quizás un segundo, y si continúa (en lo breve), quizás bbanearle 2 días, si continúa una semana y si se pasa en exceso, pués quizás a perpetuidad...

Cerrando hilos, entonces basta que alguien quiera que no se hable de tal cosa y cuando se hable de eso en un hilo, hace el troll, y hale, hilo cerrado... consiguió su obetivo el troll... el respo perdió.

Seguramente para un admin, sea más sencillo cerrar hilos, que revisar un tema y analizar 'culpas' o dilucidar quien es el troll, cuando hay un cruce de (digamos) tonterías e insultos. Pero cerrar un hilo, la verdad es que resulta injusto, salvo que el propio tema del hilo no tenga cabida en el foro.

La sección del foro libre, siempre se prestará a polémica... el único modo de evitarla es que no exista, lo cual es lo mismo que dejar 'en coma' al foro...

Yo creo que no hay tema malo, sino polemistas que se exceden. se puede incluso insultar, pero a las cosas no a las personas y si se hace a las personas, tampoco pasa nada si es anónimo o en referencia a alguien lejano en el tiempo o en el espacio (decir que Hitler fue un c4br0n, no pued eofender a nadie, lo mismo que decir que el mono de un zoo, es más inteligente y chistoso que Trump, tampoco (después de todo es cierto)). Sí en cambio, cuando se hace expresamente a alguien del foro, o cuando son constantes agravios (que resultan en exceso)...

En fin, si hablar de política o religión o de egipcios, o de la evolución, o de drogas, no es ilegal, cerrar hilos al hablar de esos temas es defenestrar el foro, y de algún modo es censura. No censuremos lo que la propia ley nos ofrece como un derecho.