C:\WINDOWS\SYSTEM32\NSQ16.TMP

TMP后缀的文件很难判断上什么类型的文件，可能是正常的临时文件，也可能是病毒文件。
不过，正常的临时文件一般保存在temp目录里面，直接出现在system32目录下不正常，因此比较可疑。
把这个NSQ16.TMP文件上传到www.virscan.org网站，几分钟内可以得到详细的分析报告。