не обязательно Sality и не обязательно сейчас там сидит - может остаться след от уже удаленного виря.. AVZ в разделе восстановление системы по-моему имеет опцию по разрешению запуска редактора реестра и также диспетчера задач, которого вири также любят блочить.