Опера: открываются "левые" вкладки, taskhost.exe [Backdoor.Win32.Buterat.blnm ]

Добрый день (вечер\ночЪ).
Ситуация крайне не приятная, установлен на ноутбуку антивирус Microsoft Security Essentials, последние недели две после загрузки ОС антивирус показывает сообщение что дескать действие не требуется, работаю.
После чего просит перезагрузить систему для удаления вируса в taskhost.exe. После перезагрузки история повторяется.
Удалить сей файл вручную не могу т.к. его по месту прописки просто нет.
Я так себе необразованным умишкой подумал, что это может быть связано с неприятностью в опере, при клике по вкладке\ссылке\пустом месте рандомно открываются "левые" сайты.
Постоянно прописывает непонятные IP в hosts, после очистки через 5-10 минут, IP снова там, но уже другие..
После запуска ОС рандомно может запустится процесс wm_player.exe и в фоновом режиме "показывать" мне кино\рекламу\музыку (звук есть).
Процесс сам прописывается в автозагрузку, удалять пробовал, не помогло.
При полной проверке системы на вирусы уже установленным антивирусом: "Проблем не обнаружено" (хотя в файле журнала куча всего).
Надеюсь мой случай не безнадежен, и мне помогут излечится.
Прошу не бить за обилие текста.
Спасибо!
[ATTACH]377684[/ATTACH]
[ATTACH]377683[/ATTACH]
[ATTACH]377682[/ATTACH]

Уважаемый(ая) [B]ceriel[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\user\AppData\Roaming\taskhost.exe','');
QuarantineFile('C:\windows\system32\dokan.dll','');
DeleteFile('C:\Users\user\AppData\Roaming\taskhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Результат загрузки
Файл сохранён как 120913_072442_virus_50518a3a9e13e.zip
Размер файла 112208
MD5 47678f73eeba2514746afc50c7f27304

Файл закачан, спасибо!

В списке таскхост появился только после повторной перезагрузки и выполнения скрипта.
Проблема с оперой все еще актуальна..
ЛогФайлы обновил
[ATTACH]377725[/ATTACH]
[ATTACH]377724[/ATTACH]
[ATTACH]377723[/ATTACH]

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

прикрепил MBAM
[ATTACH]377734[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

все еще нуждаюсь в помощи.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=ceriel;924701]прикрепил MBAM
[ATTACH]377734[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[B]все еще нуждаюсь в помощи.[/B][/QUOTE]

актуально

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

ComboFix
[ATTACH]377779[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Свежие вести с полей сражений:
[ATTACH=CONFIG]377785[/ATTACH]
активных ссылок кроме-как для оплаты нет. ссылки на mail.ru/pay.php и ukr.net/pay.php что мне как-бы намекает что врядле чужой скрипт висит на сайте почтовика, хотя...
После скана КомбоФиксом програмно перестала работать вторая видеокарта, шаманство с драйверами не спасло=\

Провайдер Ваш?
[CODE]netname: TENET
descr: TeNeT Networking Centre
descr: Odessa Ukraine
country: UA
admin-c: TNT-UA
tech-c: TNT-UA[/CODE]

Еще раз озвучьте проблемы, которые остались.

наш провайдер..


Окна в опере остались, таскхост появляется после перезагрузки.
в папке AppData\Roaming постоянно появляются "левые" exe файлы которые essentials нещадно удаляет обзывая их троянами.

new
некоторые сайты блокируются (скрин выше).
полный отказ wi-fi, часто падает lan без ошибок, просто отключается сетевая, не включается вторая видеокарта.
в системе появилась куча пустых папок, и ярлыки на уже существующие папки. удалить нельзя, прав не хватает (у администратора-то=\).

карачун этому Церителли наверное ..© Жмурки

Заархивируйте папку [B]c:\programdata\dhzzkjd9ml[/B]M в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\user\\appdata\\roaming\\taskhost.exe - [B]Backdoor.Win32.Buterat.blnm[/B][/LIST][/LIST]