Лично эта штучка занимается тем что меняет путь в котором работает powershell, сам powershell это почти обычная командная строка, к чему оно привязано я не знаю, но не думаю что это вирус, возможно люди которые больше работают с виндой ответят за что оно точнее отвечает