La causa potrebbe essere questa libreria Kernel32.dll aggiunta dal virus, la sua funzione è quella d'infettare tutti i files con estensione .scr (screen saver), dovrebbe risiedere in C:Windows\System.- Se il tuo amico ha nella macchina questo virus è quasi certo che sia stato infettato anche da una variante di W32.Opaserv.Worm.

http://securityresponse.symantec.com...ator.1503.html


Marco(amvinfe)