Los nombres aleatorios y la extensión .js son rasgos típicos de la actividad maliciosa. El fichero se borró pero sigue existiendo la referencia en el registro de Windows como un residuo.
Descarga
Autoruns (Download Autoruns and Autorunsc), descomprime el ZIP, haz clic derecho sobre Autoruns.exe y elige Ejecutar como administrador. Cuando desaparezca la leyenda "Scanning" de la barra inferior, busca una entrada que haga referencia
a Wscript.exe (Windows Based Script Host) y que, al hacer un clic sobre ella, muestre en la parte inferior de la ventana la ruta C:\Users\LIBRERIABAZAR... como parámetro de Wscript. Entonces desmárcala. También puedes hacer clic derecho y elegir Delete para
eliminarla definitivamente, aunque el principio de precaución sugiere desactivarla primero y comprobar que no hay efectos secundarios antes de pensar en borrarla.
