Co to u licha jest? Roaming windriver

IP: *.as13285.net 11.11.13, 19:52
Czesc
Mam pytanko! Jakiś czas temu przy odpalaniu kompa zaczelo mi wyskakiwac na pulpicie takie okienko:

Open file security warning
The publisher cannot be verified. Are you sure you want to run this software?
Publisher unknown
Type:application

I potem jest sciezka: C://Users/Julia/AppData/Roaming/windriver.exe

i opcje run i cancel
I na dole okienko always ask before opening this file.

Czy klikam run czy cancel - to nic sie nei dzieje. Ale to coś pojawia sie przy kazdym wlaczeniu kompa. Chcialam to odinstalowac ale nie moge tego znalezc - bo jak wchodze w swoj folder (Users/Julia) i szukam tego AppData, to tego po prostu nie ma.

Jak sie tego cholerstwa pozbyc i co to moze byc? Wyguglowalam, ze to cos wspolnego ma z dropboxem, ale nie pojawiaja sie zadne zdjecia czy pliki, ani nic. Wydaje mi sie, ze to cos pojawilo sie na moim kompie po rozmowie na czacie z jednym facetem, on podal mi jakis link ze niby tam są jego zdjęcia, i ja nieopatrznie w to kliknęłam. A teraz boję się, że ściągnęłam sobie na komp jakiegoś syfa. Help help help!
    • Gość: Kolobos Re: Co to u licha jest? Roaming windriver IP: *.zask.pl 11.11.13, 21:56
      To jakas infekcja.

      Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
      www.bleepingcomputer.com/download/adwcleaner/
      Zrob pelny skan przy pomocy Mbam:
      www.bleepingcomputer.com/download/malwarebytes-anti-malware/
      oraz ftp.drweb.com/pub/drweb/cureit/launch.exe

      Daj oba logi z OTL: www.bleepingcomputer.com/download/otl/
      Dodatkowo zaznacz: lop, purity oraz wszyscy uzytkownicy.
      Wklej oba na wklej.org i podaj linki.
Pełna wersja