Nah, es avira.... no es nada infectado ni nada por el estilo, tiene mas falsos positivos que la mierd@, no entiendo como todavia no se suicido (detecto a si mismo).
Es que con tanto malware que se esta haciendo ultimamente en VB ( cobein por eso los codigos como el RunPE te los tienes que guardar ) el avira ya esta paranoico