уже реальность - у друга к компу имеет доступ куча народа, и кто-то, видимо, что-то с рутовыми правами под wine запустил.
вирус умудрился отформатить swap раздел в fat, засунуть туда autorun и запихнуть туда, предположительно, исполняемый файл с расширением ico, который из авторана и вызывается. если смотреть его как картинку - то там логотип експлорера переделаный - белый и с такими отростками-шипами во все стороны.