В блокноте вирус не сделать, для срабатывания при запущенном блокноте - совсем другая история. Необходимо знание языков программирования, идеально - ассемблера и некоторые познания в работе операционной системы, для которой пишется приложение (в том числе и вирус, являющееся приложением с функцией скрытного размножения). В общем, на коленке такие вещи не делаются и простых инструментов просто нет.
Для шутки можно написать простое приложение, запускающееся по таймеру или по иному событию, но даже это приложение вам придётся установить или запустить первый раз на компьютере друга самостоятельно. Способ запуска не обязательно выбирать скрытный, вполне хватит папки автозагрузки или записи в реестре Windows (ибо сомневаюсь что вы с другом поклонники Linux или MacOS).
Посмотрите в планировщике задач (в пуске в поиске введите "планировщик заданий), видимо на компьютере есть вирусная программа, которая задаёт свои настройки, ищите там подозрительные задачи. А вообще, советую вам почитать эту статью, там очень хорошо прописан алгоритм избавления от вирусов подобного рода. Чтобы не копировать большой объем информации, и дабы меня не забанили. Очень советую, там все для чайников расписано. Я почти на сотку уверена, что придётся чистить реестры. Где то там сидит вирус.
Это не вирусный файл, он не несет никакого вреда компьютеру. А так как он находится в папке WIN32, то удалять его я не рекомендую. Антивирус неправильно определил программу как потенциально опасную, ее просто нужно добавить в программы-исключения.
Ну а если вы все-таки решили удалить файл, то рекомендую это сделать бесплатной программой Cleaner.
Меню "Старт"-клик на "Все программы",там выдаст список всех программ,в нем и можно увидеть,есть ли антивир.
Или там же "Пульт управления"-"Программы",выдаст список всех стоящих на компе программ.
А "имена" всех известных антивиров Вы,думаю,знаете.
Нужно было указать браузер. А так... настройки браузера, там ищете домашнюю (стартовую) страницу. Удаляйте то, что написано и вписывайте любую другую.
Так же проверьте плагины браузера и удалите оттуда все Yahoo дополнения.