Школьница ничё не заменяй. тебе же люди пишут, что это не вирус.
его не видно? так и должно быть! он запускается в паре/связь с ntdw.exe(или чёта похожее, точно не помню), его можно закрыть, закроются оба.
база? запусти его отдельно, без базы, будет тормозить?
возможно, нод32 хреново работает с 16, а т.к. через wowexec.exe идет большой обьем данных + проверка нодом = тормоз. попробуй поставить wowexec.exe+ntdw.exe в исключения(доверенные) антивируса.