Cuidado, porqué los "droppers", sean cual sean sus apellidos, no es un virus en sí, es, como su nombre indica un cuentagotas y con cuentagotas van liberando el código del virus, de tal modo que los antivirus puede que no lo detecten.
Por lo que dice de que le cambiaba el escritorio y la página de inicio, yo no creo que haya desaparecido así como así, salvo que haya formateado, claro.
Si no lo ha hecho, dile a tu amigo, que siga estos pasos
http://www.daboweb.com/phpBB2/viewtopic.php?t=13633 y publique aquí el log.
Saludos