В конце каждого сообщения дописывается строка (заявка №19184)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
В сообщениях на форумах "дописывается" (появляется во время напечатывания ответа) рекламная строчка: <a href=http://www.skepter.ru/>дать объявление</a>
Пишет в Опере 10.54 (3390) и FireFox 3.6.3
Удаляется без проблем. При удалении вручную - пропадает и в ответе. Но каждый раз появляется заново (даже во время редактирования сообщения)
Вместо слов "дать объявления" могут быть написаны и другие (объявления, подать объявление бесплатно, доска объявлений бесплатно Краснодар)
Заявка на данную ошибку уже была.
http://virusinfo.info/showthread.php?t=78188
Прошу проверить компьютер на наличие ошибок, так как NOD32 Smart Security таковых не обнаружил (хотя заблокировал 2 вируса, которые не имели отношения к моей проблеме)

<a href=http://www.ekaterinburg.skepter.ru/>объявления бесплатно Екатеринбург</a>
Дата обращения: 16.05.2010 21:59:47
Номер заявки: 19184

[CyberHelper]

16.05.2010 22:40:34 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. d:\soft\floomby\floomby.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 752128 байт
   • дата файла: 25.08.2008 21:43:02
   • версия: "1.0.5.eng"
   • копирайты: "2008 (c) Floomby Group. All rights reserved."
2. D:\Soft\Floomby\graphin.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 491520 байт
   • дата файла: 04.07.2008 0:47:56
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright © Terra Informatica Software, Inc., 2007"
3. D:\Soft\Floomby\ShellExt.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 57344 байт
   • дата файла: 20.08.2008 10:46:46
   • версия: "1, 0, 0, 1"
   • копирайты: "Copyright 2008"
4. C:\WINDOWS.0\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 58368 байт
   • дата файла: 24.04.2009 23:59:28
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS.0\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 397824 байт
   • дата файла: 24.04.2009 23:59:28
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
6. C:\WINDOWS.0\System32\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1518592 байт
   • дата файла: 24.04.2009 23:59:30
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
7. C:\WINDOWS.0\System32\cscript.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 159744 байт
   • дата файла: 24.04.2009 23:59:30
   • версия: "5.7.0.18066"
   • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
8. c:\windows.0\system32\ctfmon.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 40448 байт
   • дата файла: 24.04.2009 23:59:30
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. C:\WINDOWS.0\system32\HTMPG2VI.ax - подозрительный, обрабатывается вирлабом
   
   • размер: 124416 байт
   • дата файла: 20.06.2003 10:48:02
   • версия: "1, 1, 1, 3"
   • копирайты: "Copyright ? 2002 - 2003"
10. C:\WINDOWS.0\system32\stobject.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 77824 байт
    • дата файла: 25.04.2009 0:00:14
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
11. C:\WINDOWS.0\system32\USER32.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 579072 байт
    • дата файла: 25.04.2009 0:00:18
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
12. C:\WINDOWS.0\system32\xpsp1res.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 310272 байт
    • дата файла: 25.04.2009 0:00:14
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
13. C:\WINDOWS.0\system32\DRIVERS\lvcap138.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 300032 байт
    • дата файла: 22.12.2004 12:40:22
    • версия: "3.29.0.000"
    • копирайты: "Copyright (c) Animation Technologies. All rights reserved."
14. C:\WINDOWS.0\system32\DRIVERS\lvtuner.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 19712 байт
    • дата файла: 22.12.2004 12:40:20
    • версия: "3.29.0.000"
    • копирайты: "Copyright (c) Animation Technologies. All rights reserved."
15. C:\Program Files\SAM\module.dll - Trojan.Win32.BHO.agfr
    
    • размер: 184832 байт
    • дата файла: 11.05.2010 10:33:28
    • версия: "6.9.45.234"
    • копирайты: "(c) Web Security corp. All rights reserved."