Компьютер стал очень зависать

[deovl]

Компьютер стал очень зависать

Вчера появились иконки Амиго, ВК Одноклассники. В документах Excel поменялись расширения на PDF. Вроде все исправила. Сегодня компьютер очень зависает. Какой-то moldsignserver.exe грузит процессор на 100%. Отключаю его и все вроде работает. Вирус?
Посмотреть вложение OLGA_2017-02-03_17-10-15.7z

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\MY WEB SHIELD\NSS\CERTUTIL.EXE
addsgn A7679BF0AA0244B74BD4C671CC881261848AFCF689AA7BF1A0C3C5BC50559D6C704194DE5BBD1E2CD780EE9EB903DD4A3DDFB1F158F2DB6D2D882722EB6D6373 8 AdWare.Trioris.A [ESET-NOD32]

addsgn 1AB8719A5583C28CF42B5194B43B5005AEC7089200F71F7885C39CE30F882AC7C64A92A5FDDED0B9184D76772DE0B6058F36328DAA253B61C14469DD2F5CD48C 8 Win32/MailRu

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\AMIGODISTRIB.EXE
addsgn 1A75369A5583338CF42B627DA804DEC9E946303A4536D32FD348B198405D3D68379CBF7332DE5CC2FA8342A4B86041C185D06A1A56DAB0239752B8B285062300 8 Win32/RiskWare.NetFilter

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\MWESINSTALL.EXE
addsgn 1A9AD69A55834C720BD4C4A50CB8494C256248CE89FAF7DADEC3C5B3E7261B4ECB1E62573E0C2504718084F97F1349FA3DDF9C7666015B1F8C4BA46FC7879A73 8 Win32/RiskWare.NetFilter

zoo %SystemDrive%\PROGRAM FILES\MY WEB SHIELD\MWESHIELD.EXE
addsgn 1A332D9A55834C720BD4C4A50C5034472562CAD789FAF797B3C3C5B3E7261B4ECB6599573E0C2504718084F97F1349FA3DDF9C7666015B1F8C4BA46FC7879A73 8 Win32/RiskWare.NetFilter

zoo %SystemDrive%\PROGRAM FILES\MY WEB SHIELD\MWESHIELDUP.EXE
;------------------------autoscript---------------------------

hide %SystemDrive%\PROGRAM FILES\MY WEB SHIELD\NSS\CERTUTIL.EXE
chklst
delvir

delref OPMWXPUP.INF

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=820312

delhst 127.0.0.1 www.odnoklassniki.ru
delhst 127.0.0.1 odnoklassniki.ru
delhst 127.0.0.1 www.ok.ru
delhst 127.0.0.1 ok.ru
delhst 127.0.0.1 m.ok.ru
delhst 127.0.0.1 www.m.ok.ru127.0.0.1 clients2.google.com 
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes