При написании сообщений к моим сообщениям стала добавляться приписка, вот такая: <a href=http://www.adult-cms.com/>adult scripts</a>

[МаксимКуп]

Вчера при написании сообщений внизу появляется ссылка <a href=http://www.adult-cms.com/>tube scripts</a>
Не на всех сайтах, но здесь, как видите, тоже...

Она выскакивает в любых браузерах. Что делать?? Вот логи.
Спасибо!




















<a href=http://www.adult-cms.com/>tube scripts</a>

[Шапельский Александр]

Отключите восстановление системы!
Пофиксите в Hijack

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{B2150688-1AA5-4698-90BE-C3CBECBB5786}');
 QuarantineFile('C:\Program Files\SAM\module.dll','');
 DeleteFilemask('C:\Program Files\SAM','*.*',true);
 DeleteDirectory('C:\Program Files\SAM');
BC_ImportAll;
ExecuteSysClean;
Executerepair(2);
Executerepair(3);
Executerepair(4);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[МаксимКуп]

Все готово.

Уже должно быть всё ок?
Эти процедуры все вирусы удаляют или только с данной проблемой борятся?

Спасибо!!

[Шапельский Александр]

Надо проверить один файл, выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\MSGINA.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[МаксимКуп]

Выслал.

[Шапельский Александр]

Файл чистый, что с проблемой?

[МаксимКуп]

Всё в порядке?

Так эти процедуры от всех вирусов избавили, или что-то ещё может быть?

[Шапельский Александр]

В логах плохого не увидел, проблема решена?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\sam\module.dll - Trojan.Win32.BHO.afxb