Вводится спам в сообщения (заявка №17474)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
На сайтах при отправке сообщений вставляется строка <a href=http://www.adult-cms.com/>tube scripts</a>

<a href=http://www.adult-cms.com/>adult website cms</a>
Дата обращения: 29.04.2010 15:53:28
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=17474]17474[/URL]

[B]29.04.2010 16:20:19[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95360 байт[*] дата файла: 03.08.2004 19:59:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Program Files\Creative\MediaSource5\CTHmPgu.ecd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 114688 байт[*] дата файла: 11.04.2006 14:33:22[*] версия: "1.0.11.0"[*] копирайты: "Copyright (c) Creative Technology Ltd., 2004-2006. All rights reserved."[/LIST][*] [B]C:\Program Files\Creative\MediaSource5\CTMxEngu.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45154 байт[*] дата файла: 05.12.2006 10:06:12[*] версия: "5.2.8.0"[*] копирайты: "Copyright (c) Creative Technology Ltd., 2002-2006. All rights reserved."[/LIST][*] [B]C:\Program Files\Creative\MediaSource5\CTPlyQUU.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118784 байт[*] дата файла: 24.11.2006 11:49:16[*] версия: "5.2.0.0"[*] копирайты: "Copyright (c) Creative Technology Ltd., 2002-2005. All rights reserved."[/LIST][*] [B]C:\Program Files\Creative\MediaSource5\CTRecEgu.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 122977 байт[*] дата файла: 30.11.2006 16:25:48[*] версия: "5.2.5.0"[*] копирайты: "Copyright (c) Creative Technology Ltd., 2002-2006. All rights reserved."[/LIST][/LIST]

[B]29.04.2010 21:20:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\DRIVERS\atapi.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95360 байт[*] дата файла: 03.08.2004 19:59:44[*] версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Program Files\Creative\MediaSource5\CTHmPgu.ecd[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 114688 байт[*] дата файла: 11.04.2006 14:33:22[*] версия: "1.0.11.0"[*] копирайты: "Copyright (c) Creative Technology Ltd., 2004-2006. All rights reserved."[/LIST][*] [B]C:\Program Files\Creative\MediaSource5\CTMxEngu.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45154 байт[*] дата файла: 05.12.2006 10:06:12[*] версия: "5.2.8.0"[*] копирайты: "Copyright (c) Creative Technology Ltd., 2002-2006. All rights reserved."[/LIST][*] [B]C:\Program Files\Creative\MediaSource5\CTPlyQUU.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 118784 байт[*] дата файла: 24.11.2006 11:49:16[*] версия: "5.2.0.0"[*] копирайты: "Copyright (c) Creative Technology Ltd., 2002-2005. All rights reserved."[/LIST][*] [B]C:\Program Files\Creative\MediaSource5\CTRecEgu.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 122977 байт[*] дата файла: 30.11.2006 16:25:48[*] версия: "5.2.5.0"[*] копирайты: "Copyright (c) Creative Technology Ltd., 2002-2006. All rights reserved."[/LIST][*] [B]C:\Program Files\SAM\module.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.BHO.afxb]Trojan.Win32.BHO.afxb[/URL]
[LIST][*] размер: 184320 байт[*] дата файла: 23.04.2010 16:59:30[*] версия: "6.9.45.234"[*] копирайты: "(c) Web Security corp. All rights reserved."[/LIST][*] [B]C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 479232 байт[*] дата файла: 24.02.2009 17:00:26[*] версия: "1.5.0.3000"[*] копирайты: "Copyright(C) 2007 - 2009 Nikon Corporation"[/LIST][/LIST]

29.04.2010 21:19:08 лечение успешно завершено