El documento proporciona instrucciones en 7 pasos para eliminar un malware que se inicia automáticamente al inicio del sistema. Estos pasos incluyen iniciar el sistema en modo seguro, usar MsConfig para deshabilitar el archivo sospechoso en la carpeta de inicio, navegar a la ubicación del archivo en el sistema de archivos y eliminarlo junto con su contenido.

1. 1) Inicien en modo a prueba de fallos.
2) En inicio, ejecutar, "msconfig"
3) En la solapa "inicio de Windows"
Fijense si aparece en elementos de inicio un "Windows
Explorer", por lo general en la ruta:
C:usuarios"Tu usuario"AppdataRoamingypdqelwdipjxikd.js
4) Destildamos la opcion que habilita que se inicie ese
archivo.
5) Luego vamos a la carpeta que indica "C:usuarios"Tu
usuario"AppdataRoamingypdqelwdipjxikd.js" y la borramos
todo con su contenido.
(AppData esta oculta, vayan a Organizar, Opciones de
carpetas y busquedas, Solapa "Ver", en "archivos y
carpetas Ocultos", Seleccionar la opcion "Mostrar
archivos,carpetas y unidades ocultas", y ahora desmarcan
la opcion de mas abajo que dice " Mostrar archivos
protegidos del sistema operativo" )
6) Chau .Trashes.
7) A veces aparece con otro nombre de carpeta, puede que
este malware cambie de nombre pero use la misma
tecnica.