mi sa che il tuo amico si è beccato il sasser

Per debellarlo ti servono:

removal tool:
http://www.symantec.com/avcenter/ven...oval.tool.html

patch per la vulnerabilità lsass
http://www.microsoft.com/technet/sec.../ms04-011.mspx

Il pc non deve essere connesso ad internet.
Fai clic su Start > Esegui.
Digita cmd e preminvio.
Digita shutdown -i quindi Invio.
Nella finestra di dialogo Arresto remoto visualizzata, cambia l'impostazione dell'avviso da 20 secondi a 9999 e fare clic su OK.

Cosi hai tutto il tempo per scaricare le patch e sistemare le cose