Может ли это делать вирус?

Повис комп, пергрузил и резидент SpyBot S&D выдал сообщение об изменении реестра, я запретил.
Установлен АВ -Avast!
Изменения реестра вроде как затрагивают Аваст, где то читал что эти записи отвечают за скан до загрузки системы, вирус? Или...
Стоит сделать логи?

16.01.2008 0:58:44 Запрещено (based on user decision) value "BootExecute" (new data: "") удалено in Session manager!

16.01.2008 0:58:51 Запрещено (based on user decision) value "ExcludeFromKnownDlls" (new data: "") удалено in Session manager!

Сделайте. Бережёного... сами знаете.

При перезагрузке компа SpyBot постоянно выдает алерт об попытке изменения важной части реестра, я блокирую:
16.01.2008 15:34:52 Запрещено (based on user decision) value "BootExecute" (new data: "") удалено in Session manager!

16.01.2008 15:34:58 Запрещено (based on user decision) value "ExcludeFromKnownDlls" (new data: "") удалено in Session manager!

Вот логи

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\NPF.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\mc21.tmp','');
QuarantineFile('C:\WINDOWS\system32\guard32.dll','');
QuarantineFile('c:\windows\explorer.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

вот один из алертов, щас прикреплю карантин ~ 1.8мб

Карантин нужно загружать по ссылке [url]http://virusinfo.info/upload_virus.php?tid=16486[/url]

Уже загрузил туда карантин

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]