Har han skapat en ny användare på datorn? Eller på något sätt ändrat den befintliga användaren? "Städat" lite i hemkatalogen, kanske?
Har han skapat en ny användare (eller identitet som Microsoft kallar det) i Office?
Kör han synkning mot någon server eller molntjänst? Något förändrat där?
Kör Skivverktyg, Apple Hardware Test, Disk Warrior, TechTool, eller vad ni nu har tillgång till - för att se om det kanske är något fel på disken.