samu, yo que tu formateaba... es un virus que por lo visto se está extendiendo mucho, lo llaman el virus "doble tilde" xDD
Por lo que he visto ese virus crea un archivo llamado "ntos.exe" ademas de una carpeta en "System32\WSMPOEM". Es un keylogger que captura todas las contraseñas que utilices en el navegador de internet y las envía a un e-mail...