non connesso :
apri SystemScan>Clicca su "Removal Script".
All'interno del box bianco copia ed incolla i valori riportati qui sotto:

Files to delete:
C:\DOCUME~1\MARCO\IMPOST~1\Temp\121.exe
C:\DOCUME~1\MARCO\IMPOST~1\Temp\630.exe
C:\DOCUME~1\MARCO\IMPOST~1\Temp\ccc3
C:\DOCUME~1\MARCO\IMPOST~1\Temp\158.exe
C:\DOCUME~1\MARCO\IMPOST~1\Temp\WER97.tmp
C:\WINDOWS\system32\axlpr.exe
C:\WINDOWS\system32\nfrkqgen.exe
C:\WINDOWS\system32\kanszod.exe
C:\WINDOWS\system32\krhz.exe
C:\WINDOWS\system32\lvhknzn.exe
C:\WINDOWS\system32\gihzccja.exe
C:\WINDOWS\system32\wjhnb.exe
C:\WINDOWS\system32\nkvyi.exe
C:\WINDOWS\system32\kejxocdr.exe
C:\WINDOWS\system32\gyafqxn.exe
C:\WINDOWS\system32\qajnkfh.exe
C:\WINDOWS\system32\ozbhfcgb.exe
C:\WINDOWS\system32\nlptzgw.exe
C:\WINDOWS\system32\crephd.exe
C:\WINDOWS\system32\frfegqht.exe
C:\WINDOWS\system32\jockmgi.exe
C:\WINDOWS\system32\sfmqgvf.exe
C:\WINDOWS\system32\szwljjtx.exe
C:\WINDOWS\system32\fylavdvw.exe
C:\WINDOWS\system32\toey.exe
C:\WINDOWS\system32\quhkzl.exe
C:\WINDOWS\system32\bazymv.exe
C:\WINDOWS\system32\nydld.exe
C:\WINDOWS\system32\cpvownt.exe
C:\WINDOWS\system32\afvplafm.exe
C:\WINDOWS\system32\o
C:\WINDOWS\system32\lfykq.exe

registry keys to delete:
HKEY_LOCAL_MACHINE\system\controlset002\services\o khnomzq
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\o khnomzq
ora clicca su "Proceed with removal" e poi su OK.

Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.

Prova ad installare ora l'antivirus. Aggiornalo ed effettua una scansione del disco.

Riavvia

Esegui una nuova scansione con SystemScan, posta l'URL per scaricare il report