Hay virus tipo gusano que se propaga por e-mails que se copia con el nombre de notepad.exe en la carpeta de systema, te recomiendo que le pases un antivirus actualizado y que leas el Mini-Tutorial de Spywares para seguir los pasos de una buena limpieza.
Uno es el W32/Israz.B
Cuando se ejecuta, el gusano se copia en las siguientes ubicaciones:
c:\windows\system\service.exe
c:\windows\system\notpad.exe
c:\windows\system\source.dat
c:\windows\system\game.exe
Los dos primeros son creados con atributos de oculto (+H), sistema (+S) y archivo (+A).
También crea el siguiente archivo:
c:\windows\system\ossmtp.dll
Mas informacion en Symante:
http://[email protected]
Salu2