Это делает какой-то скрипт. Можешь создать папку на рабочем столе и перекидывать в нее по три скрипта и после каждого такого "перемещения" заходить и проверять (если надпись исчезнет, то значит что среди трех последних удаленных скриптов был тот, который выводит это).
Ну или можешь установить скрипт из вложений. (надпись просто мелькнет на полсекунды)