virus rilevati da avira all'avvio

[ricmol]

quando avvio il sistema, quasi ogni volta avira free segnala dei virus

questi gli eventi
Nel file 'C:\Users\Riccardo\AppData\Local\Temp\Temporary Internet Files\Content.IE5\4GZC7MWA\ap[1].js'
è stato rilevato un virus o programma indesiderato 'HTML/Rce.Gen' [virus].
Azione eseguita: Elimina file

Nel file 'C:\Users\Riccardo\AppData\Local\Temp\Temporary Internet Files\Content.IE5\NWB7ZVPT\a[1].jpg'
è stato rilevato un virus o programma indesiderato 'JS/Agent.PH' [virus].
Azione eseguita: Elimina file

Nel file 'C:\Users\Riccardo\AppData\Local\Temp\Temporary Internet Files\Content.IE5\4GZC7MWA\ap[1].js'
è stato rilevato un virus o programma indesiderato 'HTML/Rce.Gen' [virus].
Azione eseguita: Elimina file

Nel file 'C:\Users\Riccardo\AppData\Local\Temp\Temporary Internet Files\Content.IE5\NWB7ZVPT\a[1].jpg'
è stato rilevato un virus o programma indesiderato 'JS/Agent.PH' [virus].
Azione eseguita: Elimina file

Nel file 'C:\Users\Riccardo\AppData\Local\Temp\Temporary Internet Files\Content.IE5\81XF2RG6\index[1].htm'
è stato rilevato un virus o programma indesiderato 'JS/iFrame.3184' [virus].
Azione eseguita: Nega accesso

Nel file 'C:\Users\Riccardo\AppData\Local\Temp\Temporary Internet Files\Content.IE5\81XF2RG6\index[1].htm'
è stato rilevato un virus o programma indesiderato 'JS/iFrame.3184' [virus].
Azione eseguita: Elimina file


log di hjackthis http://www.filedropper.com/hijackfree2



li rimuovo con avira, ma a quasi ogni riavvio si ripropongono
Pensando sfruttassero dei punti di recupero di windows li ho disabilitati e cancellato il contenuto dei vecchi ripristini.
Dopo ho fatto una scansione con panda online di cui ho la licenza, una con avira in mod provvisoria, una con ccleaner e una con malwarebytes. Dopo un riavvio in cui sembravano scomparsi si sono ripresentati ancora, avete qualche consiglio?
Naturalmente dopo la rimozione ne avira, ne malearebytes mi danno risultati negativi
Grazie anticipatamente


p.s quando avvio panda activescan avira mi segnala un malware
Nel file 'C:\Users\Riccardo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\8FS23MR2\summary[1].js'
è stato rilevato un virus o programma indesiderato 'HEUR/HTML.Malware' [heuristic].
Azione eseguita: Consenti accesso

ma questo sono quasi convinto che ssia un falso positivo in quanto è l'autorizzazione di panda activecan 2.0