Автоматически проставляется ссылка

Здравствуйте!
Проблема такая. Автоматически проставляется ссылка на разные инет ресурсы (начинается так <a href=http:...). Причем, ставится везде, где только можно что-либо написать, независимо от того, пишу я что-либо или нет. Другими словами, что-то в виде подписи, если так будет понятнее. Если ссылку удалить, то через несколько секунд появляется опять.

Забыл сказать - проверил AVPTool, ничего не найдено.

такой лог сделайте [URL="http://virusinfo.info/showthread.php?t=53070"]http://virusinfo.info/showthread.php?t=53070[/URL]

Отправляю лог.
Еще нашел вот такую программу C:\Program Files\xxx\Видео_СЕССИЯ
Не знаю что это, сам не устанавливал.

Ну вот, похоже про меня забыли ((

Удалите в MBAM
[code]Зараженные файлы:
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010002.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010007.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010008.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010009.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000A.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000B.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000D.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000E.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000F.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010010.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010012.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010013.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010014.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010015.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010016.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001E.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001F.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010011.wid (Backdoor.Bot) -> No action taken.
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010019.wid (Backdoor.Bot) -> No action taken.
[/code]

Удалил. Проблема осталась. Для наглядности не стал удалять ссылку в сообщении. На подобие таких всегда выскакивают в самом низу.
:http:musicfrost.com/ download music

Сделайте лог [url=http://virusinfo.info/showthread.php?t=58309]ComboFix[/url]
Такое наблюдается во всех браузерах или в одном?

Отправляю лог. На счет всех браузеров сказать не могу, установлены только Opera и IE. Так вот, проставление ссылок наблюдается только в Opera. Сейчас пишу в IE, ничего не выскакивает, паралельно открыта Opera, вот там в окошке уже проставлена ссылка.

После работы ComboFix пропали очень нужные сертификаты, видимо затерлись. Как нибудь можно восстановить?

Какие именно сертификаты затерлись? От чего? Карантин комбо хранится тут C:\Qoobox\Quarantine

А также

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]DEQUARANTINE::
C:\Qoobox\Quarantine\c\Windows\system32\tumint39.dll.vir

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\Windows\system32\tumint39.dll"

QUIT::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]Suspect::
C:\Windows\system32\tumint39.dll
Ignore::
C:\Windows\system32\tumint39.dll
QUIT::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Обязательно дождитесь отправки файлов из последнего скрипта на дополнительный анализ. Если загрузка пройдет успешно, в логе ComboFix появится строчка [QUOTE]Upload was successful[/QUOTE]. Проверьте сами в первую очередь

Если загрузка прошла неудачно, о чем будет свидетельствовать окно с заголовком [B]Upload failed[/B], нужно отправить карантин вручную, дважды кликнув на файле [B]C:\CF-Submit.htm[/B] (загрузка пойдет автоматически, дождитесь окончания отправки)

Все сделал как описано выше (файл отправил вручную, автоматом не ушел). Лог отправляю. По поводу сертификатов - это были сертификаты для входа на портал эл.гос.закупок в Казахстане. Что дальше делать?!

[QUOTE='AGeorge;745620']По поводу сертификатов - это были сертификаты для входа на портал эл.гос.закупок в Казахстане.[/QUOTE]Восстановились?

Судя по логу - восстановились, но зайти на портал по прежнему не получается (после праздников буду консультироваться со службой поддержки портала, может быть есть какие-то нюансы). А ссылки в сообщениях по прежнему проставляются(((

В Opera проверьте следующее.
Инструменты - Общие настройки - Расширенные - Содержимое - Настройки Java Script - Папка пользовательских скриптов (тут есть что-нибудь?), а также в настроить стили - ...Opera\styles\user.css отображается?
Вкладка Безопасность - Доверенные веб-сайты - что там прописано?

Пользовательские скрипты - C:\Program Files\SAM\FF\components
Настроить стили - C:\Program Files\Opera\styles\user.css отображается
Доверенные веб сайты - сайты Opera (4 штуки)
В папке C:\Program Files\SAM\FF\components лежит вот это - util-script.js

C:\Program Files\SAM\FF\components\util-script.js - заархивируйте с паролем virus и пришлите как карантин.

Отправил, правда забыл пароль поставить...

[size="1"][color="#666686"][B][I]Добавлено через 41 минуту[/I][/B][/color][/size]

Все, проблема решена!!! Удалил полностью папку C:\Program Files\SAM\ Видимо дело было в ней.
Всем принимавшим участие в данной теме - огромное спасибо!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]