Você tem um addon no Explorer instalado, que gera dinamicamente código (mostrado como ?!? no WPA) e chama funções HTML para carregar flash ( Flash64_15_0_0_189.ocx ):

EoFlashcausaaalocaçãodememória(KernelBase.dll!VirtualAlloc).
AnaliseoseuPCembuscademalwareedesativetodososAddonsdeterceiroscom
