Verifica su
http://www.virustotal.com/it/ e
http://virscan.org il file
toolbar.exe per i risultati basta riportare nel prossimo post l'URL rilasciata a fine scansione.
Teoricamente dovrebbe essere rilevato come
Adware molto probabilmente in fase di installazione di Nero, il tuo amico ha accettato il contratto relativo all'installazione della toolbar curiosona.