Fai fare al tuo amico una scansione antivirus e antimalware... Il comando di riavvio dev'essere scritto da qualche parte per "disturbare" l'utente.

Oppure c'è un malfunzionamento della pendrive o della porta USB. Provato a inserire su quella porta un'altra pendrive? E la pendrive sospetta su un altro pc? Effetti?
Se localizziamo il problema su quel pc, allora la scansione suddetta è doverosa.