1) Inicien en modo a prueba de fallos. 2) En inicio, ejecutar, "msconfig" 

3) En la solapa "inicio de Windows" Fijense si aparece en elementos de inicio un "Windows Explorer", por lo

general en la ruta: C:usuarios"Tu usuario"AppdataRoamingypdqelwdipjxikd.js 

4) Destildamos la opcion que habilita que se inicie ese archivo. 5) Luego vamos a la carpeta que indica "C:usuarios"Tu

usuario"AppdataRoamingypdqelwdipjxikd.js" y la borramos todo con su contenido. 

(AppData esta oculta, vayan a Organizar, Opciones de carpetas y busquedas, Solapa "Ver", en "archivos y carpetas Ocultos", Seleccionar la opcion "Mostrar archivos,carpetas y unidades ocultas", y ahora desmarcan la opcion de mas

abajo que dice " Mostrar archivos protegidos del sistema operativo" ) 

6) Chau .Trashes. 

7) A veces aparece con otro nombre de carpeta, puede que este malware cambie de nombre pero use la misma tecnica.