Avira wskazuje wirusa w folderze Content.IE5

Przy otwieraniu kart IExplorera wyskakują mi okienka z Antivira (dotąd nic takiego nie miałem) mówiące że chodzi o zainfekowane pliki z tym oto odniesieniem:

C:\Documents and Settings(nazwa użytkownika)\Ustawienia lokalne\Temporary Internet Files\Content.IE5(tu są różne liczby)\hmapxy[1].js

Końcówka “hmapxy[1].js” jest zawsze ta sama przy tych powiadomieniach

Poza tym z okienka Aviry jest odniesienie “Virus information” klikając na niego przechodzi sie do listy zagrożeń gdzie mam:

  1. W32/Sality.Y Malware 28 Jan 2009 see here

i tu nie wiem czy to jest ogólna informacja tej firmy i wyliczone po kolei ostatnie “brudy” w ogóle czy może w odniesieniu do mojego komp.??

Podaję loga z hijackthis

http://wklejto.pl/24561

Nie wiem co to może być, nic nie mogło raczej mi zaszkodzić, dziwne ale stało się bezpośrednio po instalacji software do myszy ze strony Logitech, no ale chyba to nie jest powód?

Proszę o pomoc

Pobierz Malwarebytes’ Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.

Podaj log z Combofix. Instrukcja :arrow: viewtopic.php?f=16&t=36654

Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.

Sality.A znajduje się na 1 miejscu na stronie głównej aviry ponieważ jest to groźny trojan, i nie ma go na twoim komputerze :slight_smile:

Jeżeli masz jakieś wirudy, musisz mieć jakieś cyferki przy Detections w oknie Aviry.

Zrobione.

Log z Malwarebytes po skanowaniu (informacja główna podała dwie znalezione infekcje)

http://wklej.org/id/46825/

Log z Malwarebytes po tym jak usunąłem kilka wykrytych przez niego niepożądanych rzeczy

http://wklej.org/id/46827/

i log z combofix

http://wklej.org/id/46828/

tak tez wyslalem

to co mam w Avirze, w dziale Events to liczne Malware detected jako historia tych wyskakujacych okienek

Pliki w którym avura wykrywa wirusy są ciasteczkami przeglądarki usuniesz je ccleanerem

usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Zrobilem to.

i wlasciwie dziala wszystko dobrze ALE przy wchodzeniu na przynajmniej jedna strone wyskakuja wciaz te okienka Aviry jedno po drugim (zdarza sie przy wejsciu na gazeta.pl). I wciaz jest to samo odniesienie w komunikacie czyli:

C:\Documents and Settings(nazwa użytkownika)\Ustawienia lokalne\Temporary Internet Files\Content.IE5(tu są różne liczby)*hmapxy[1].js*

Nie wiem czy nie jest to czasem jakis blad w IExplorerze… Kojarzę że swego czasu mialem podobną rzecz (wtedy w starszej wersji IE), - rowniez po wejsciu na strone wyborczej (ale tez kilku innych), wyskakiwal mi komunikat o bledzie i zamknieciu aplikacji Explorera. Teraz zamiast tego wyskakuja jak szalone okienka Aviry z ta informacja.

Co moge jeszcze zrobic?