Innanzi tutto il tuo amico non ha aggiornato il sistema operativo e non è protetto adeguatamente da firewall, e magari non ha neppure un antivirus aggiornato.
Per cercare di risolvere:
Termina dal task manager (CTRL+ALT+CANC e tasto dx del mouse) i processi avserve.exe e quelli denominati da sequenza numerica, elimina la chiave di registro ed applica subito la patch Microsoft, avendo cura di attivare innanzitutto un firewall ( ICF per gli utenti di XP).
Usa un removal tool per rimuovere Sasser automaticamente, disabilitando prima e comunque il Ripristino di configurazione di sistema.
questa è la chiave di registro :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run "avserve.exe" = C:\WINDOWS\avserve.exe
qui ci sono due removal tool
http://www.symantec.com/avcenter/venc/d ... .tool.html
http://www.microsoft.com/downloads/deta ... laylang=en