カスペルスキー

カスペルスキーがレジストリの変更を検知して警告を発してきているのだけども...

「プロセスを実行します」の欄には
「C:\WINDOWS\system32\services.exe」と書かれていました。
で、
　1. 誰が書き込もうとしているのか不明。
　2. どういう値を書き込もうとしているのか不明。
　3. レジストリを書き換えるのに「プロセスを実行します」とはこれ如何に？

起動時に services.exe を実行するのか？そんな訳は無いだろう。良く分からん。もう少し分かり易くならないのか...