В окне сообщений дописывается строчка рекламы от www.skepter.ru (заявка №18686)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В окне "ответа" на форумах дописывается (сразу появляется в самом низу) рекламная строчка:
<a href=http://www.skepter.ru/>дать объявление</a>
В InternetExplorer8, Firefox3.6 она присутствует, а в Opera это строчки нет.
При блокировке скриптов, строчка не появляется.
Естественно, в отосланных ответах на форумах, эта строчка присутствует.
Если при написании текста её удалить, то и в отосланном ответе её нет.
Что делать?
Кстати, встречал эту строчку в ответах других пользователей, но редко.
Вот и в этом окне она^:
<a href=http://www.skepter.ru/>подать объявление бесплатно</a>

Интересно, что после каждого обновления страницы, в окне добавляется строчка:
<a href=http://www.skepter.ru/>дать объявление</a>
<a href=http://www.skepter.ru/>подать объявление бесплатно</a>
<a href=http://www.skepter.ru/>объявления</a>
<a href=http://www.ufa.skepter.ru/>объявления Уфа</a>
<a href=http://www.krasnodar.skepter.ru/>доска объявлений бесплатно Краснодар</a>
<a href=http://www.barnaul.skepter.ru/>газета объявлений Барнаул</a>
Дата обращения: 12.05.2010 14:17:38
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=18686]18686[/URL]

[B]12.05.2010 14:50:34[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\inf\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 340480 байт[*] дата файла: 14.02.2010 23:00:04[*] версия: "11.0.5721.5235 (WMP_11.070626-2109)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47616 байт[*] дата файла: 14.02.2010 23:02:38[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\System32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1406976 байт[*] дата файла: 14.02.2010 23:02:42[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\WINDOWS\System32\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151552 байт[*] дата файла: 14.02.2010 23:02:46[*] версия: "5.7.0.18066"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]C:\WINDOWS\system32\CTFMON.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 14.02.2010 23:02:46[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\notepad.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Monitor.Win32.KeyLogger.aca]not-a-virus:Monitor.Win32.KeyLogger.aca[/URL]
[LIST][*] размер: 578048 байт[*] дата файла: 31.07.2009 17:49:32[*] версия: "4.0.22"[*] копирайты: "© Florian Balmer 2004-2009"[/LIST][*] [B]C:\WINDOWS\system32\ntkrnlpa.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2223616 байт[*] дата файла: 22.04.2010 1:39:30[*] версия: "5.1.2600.5913 (xpsp_sp3_qfe.091208-2029)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 920576 байт[*] дата файла: 14.02.2010 23:04:20[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 616448 байт[*] дата файла: 14.02.2010 23:05:32[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\program files\internet explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 656224 байт[*] дата файла: 14.02.2010 23:00:40[*] версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Program Files\SAM\module.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.BHO.aggp]Trojan.Win32.BHO.aggp[/URL]
[LIST][*] размер: 204800 байт[*] дата файла: 22.04.2010 18:33:06[*] версия: "6.9.45.234"[*] копирайты: "(c) Web Security corp. All rights reserved."[/LIST][/LIST]

[B]12.05.2010 19:40:28[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\inf\unregmp2.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 340480 байт[*] дата файла: 14.02.2010 23:00:04[*] версия: "11.0.5721.5235 (WMP_11.070626-2109)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 47616 байт[*] дата файла: 14.02.2010 23:02:38[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\System32\COMRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1406976 байт[*] дата файла: 14.02.2010 23:02:42[*] версия: "2001.12.4414.700"[*] копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"[/LIST][*] [B]C:\WINDOWS\System32\cscript.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151552 байт[*] дата файла: 14.02.2010 23:02:46[*] версия: "5.7.0.18066"[*] копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"[/LIST][*] [B]C:\WINDOWS\system32\CTFMON.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 30208 байт[*] дата файла: 14.02.2010 23:02:46[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\windows\system32\notepad.exe[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:Monitor.Win32.KeyLogger.aca]not-a-virus:Monitor.Win32.KeyLogger.aca[/URL]
[LIST][*] размер: 578048 байт[*] дата файла: 31.07.2009 17:49:32[*] версия: "4.0.22"[*] копирайты: "© Florian Balmer 2004-2009"[/LIST][*] [B]C:\WINDOWS\system32\ntkrnlpa.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 2223616 байт[*] дата файла: 22.04.2010 1:39:30[*] версия: "5.1.2600.5913 (xpsp_sp3_qfe.091208-2029)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\WINDOWS\system32\progman.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 920576 байт[*] дата файла: 14.02.2010 23:04:20[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\windows\system32\winlogon.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 616448 байт[*] дата файла: 14.02.2010 23:05:32[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]c:\program files\internet explorer\iexplore.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 656224 байт[*] дата файла: 14.02.2010 23:00:40[*] версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\Program Files\SAM\module.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.BHO.aggp]Trojan.Win32.BHO.aggp[/URL]
[LIST][*] размер: 204800 байт[*] дата файла: 22.04.2010 18:33:06[*] версия: "6.9.45.234"[*] копирайты: "(c) Web Security corp. All rights reserved."[/LIST][*] [B]c:\windows\system32\winstylemonitor.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 125440 байт[*] дата файла: 23.01.2010 23:31:12[*] версия: "10, 1, 23, 1"[*] копирайты: "Copyright © 2010 Mr. dUSHA aka Andrew Bendus"[/LIST][/LIST]