Confermo con ragionevole certezza l'ipotesi del concittadino Arrows, anche per me è un dialer: andando nei siti porno spesse volte chiedono di scaricare il loro "software gratuito" per vedere il sito, di solito un file del tipo "micollegoalservercambogiano.exe".
Comunque leggendo in internet credo che il tuo sia un worm,(pardon, quello del tuo amico) anche se dovresti guardare nell'accesso remoto se il collegamento predefinito punta a chissà che numero di telefono.
Consiglio inoltre al tuo amico di usare un antidialer e se proprio vuole andare nei siti porno, almeno di usare una suite di internet security decente oppure di usare un sistema operativo diverso da Windows.. :rollo: