Peut-être qu'il y avait une mise à jour de Windows update en arrière plan. Justement, il y a en a eu une hier.
Sinon, il faudrait voir avec des outils comme MalewareBytes (MBAM) et Hijackthis (avec le copier/coller du rapport sur leur site pour un diagnostic là-bas).