Yo ist normal.

HKLM\..\Run: [explorer.exe] C:\WINDOWS\system32\system.exe
HKLM\..\Run: [dmp] C:\WINDOWS:dmp.exe

Die beiden solltest du dir anschauen, sehen beide nicht gut aus!