Files to delete:
C:\DOCUME~1\MARCO\IMPOST~1\Temp\121.exe
C:\DOCUME~1\MARCO\IMPOST~1\Temp\630.exe
C:\DOCUME~1\MARCO\IMPOST~1\Temp\ccc3
C:\DOCUME~1\MARCO\IMPOST~1\Temp\158.exe
C:\DOCUME~1\MARCO\IMPOST~1\Temp\WER97.tmp
C:\WINDOWS\system32\axlpr.exe
C:\WINDOWS\system32\nfrkqgen.exe
C:\WINDOWS\system32\kanszod.exe
C:\WINDOWS\system32\krhz.exe
C:\WINDOWS\system32\lvhknzn.exe
C:\WINDOWS\system32\gihzccja.exe
C:\WINDOWS\system32\wjhnb.exe
C:\WINDOWS\system32\nkvyi.exe
C:\WINDOWS\system32\kejxocdr.exe
C:\WINDOWS\system32\gyafqxn.exe
C:\WINDOWS\system32\qajnkfh.exe
C:\WINDOWS\system32\ozbhfcgb.exe
C:\WINDOWS\system32\nlptzgw.exe
C:\WINDOWS\system32\crephd.exe
C:\WINDOWS\system32\frfegqht.exe
C:\WINDOWS\system32\jockmgi.exe
C:\WINDOWS\system32\sfmqgvf.exe
C:\WINDOWS\system32\szwljjtx.exe
C:\WINDOWS\system32\fylavdvw.exe
C:\WINDOWS\system32\toey.exe
C:\WINDOWS\system32\quhkzl.exe
C:\WINDOWS\system32\bazymv.exe
C:\WINDOWS\system32\nydld.exe
C:\WINDOWS\system32\cpvownt.exe
C:\WINDOWS\system32\afvplafm.exe
C:\WINDOWS\system32\o
C:\WINDOWS\system32\lfykq.exe
registry keys to delete:
HKEY_LOCAL_MACHINE\system\controlset002\services\o khnomzq
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\o khnomzq