Подозрение на вирус, подобное заявке 118997

Пирмерно месяц назад на одном из пк появилась такая проблема: время от времени выдают ошибку программы Skype, 2 браузера на основе хромиума (comodo dragon и srware iron), центр управления avira (avgnt), возможно другие. ошибка "память не может быть read", но похоже проблема не с железом: каждый раз (возможно и через раз?) заголовок окна с ошибкой не обычный, а обязательно такой:

(какое нибудь часто используемое слово...) [B]: [/B](название файла процесса).exe
например Msg: Skype.exe или Facebook: Skype.exe или (не помню слово начинающееся на букву u 5 или 6 букв (:( sorry что не помню, тогда погуглил это было название какой-то популярной библиотеки или программы связанной со звуком) : Skype.exe,
с такими же вещами приписанными вначале вылетают и другие программы в основном дописывает слово "Facebook".
Проверял avptool, cureit, ничего не нашел, штатная авира не подает признаков, тестировал память, железо проблем нет, все таки осталось подозрение на вирус какой-то редкий, решил поискать похожие случаи, нашел на этом форуме заявку 118997 [URL]http://virusinfo.info/showthread.php?t=118997[/URL] с подобными симптомами, причем даже первое слово совпадает "Msg", но у меня эта проблема не только со скайпом как в том случае, у автора той заявки, но и с другими программами. Так что видимо что-то здесь есть. Уважаемые хэлперы, если сможете выявить проблему, пожалуйста помогите также узнать что это за вирус (или что еще) и что он делает (по возможности). [ATTACH]361610[/ATTACH][ATTACH]361611[/ATTACH][ATTACH]361612[/ATTACH]

Уважаемый(ая) [B]Ethan[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

D:\rtmp\START_ADTV_DUMP.bat - файл знаком?


- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe','');
QuarantineFile('D:\rtmp\START_ADTV_DUMP.bat','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

[QUOTE=Techno;886945]D:\rtmp\START_ADTV_DUMP.bat - файл знаком?
[/QUOTE]
да файл я делал, его запускает планировщик задач по расписанию, записывает видео, не буду включать в карантин.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 44 минуты[/I][/B][/color][/size]

AVZ не смог добавить файл в карантин, пишет следующее (чтобы скопировать лог, во второй раз отключил перезагрузку в конце скрипта)
[CODE][COLOR="#FF0000"]Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe)
Карантин с использованием прямого чтения - ошибка[/COLOR]
[/CODE]

пожалуйста, подскажите как решить проблему с карантином..

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

лог
[ATTACH]361847[/ATTACH]

проблема с карантином не решилась, посомтрите пожалуйста лог...:(

Ничего плохого в логе

Согласен, я сам посмотрел тоже))

но почему происходит это:
[QUOTE=Ethan;887090]
[CODE][COLOR="#FF0000"]Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe)
Карантин с использованием прямого чтения - ошибка
[/COLOR]
[/CODE][/QUOTE]
неужели авз такая хилая программка, что не может скопировать какой-то псевдо-адобовский файл?
Ну и вылетания программ тоже не решились,
может есть хотябы предположение, почему может при выдаче ошибки дописываться слово Facebook перед названием приложения, откуда вообще виндоус берет эту строчку? Если есть более сложные способы лечения, я согласен пробовать, т.к. до некоторого уровня хорошо разбираюсь в комп. сфере...

C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe - этот файл вообще есть в системе?
Если есть - запакуйте его с паролем virus и загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

[QUOTE=Techno;887746]этот файл вообще есть в системе?[/QUOTE]
:facepalm:

еще идеи есть? у меня просто последние уже много лет, если что-то вирусное появляется в компе, то обязательно что-то редкое, что ни один антивирус не знает((

Ничего плохого не видно. Смотрите железо...

Большое спасибо за помощь, у меня только последний вопрос

[QUOTE]почему может при выдаче ошибки дописываться слово Facebook перед названием приложения[/QUOTE]
то есть
[QUOTE]Facebook: Skype.exe[/QUOTE]