Ja, das ist normal und die Aufgabe eines Virenscanners zu erkennen, das ein Program versucht Systemdateien, Registryeinträge oder andere Programme zu "manipulieren", installieren oder Auszuführen.
Selbst bei zertifizierten Programmen kommt es vor das ein Virenscanner Aufgrund von Teilen im Quellcode eines Programms anschlägt, weil es diesen (fälschlicher Weise) als Schadcode erkennt.
In deinem Fall hilft: Virenscanner kurz deaktivieren, Patch Ausführen, Scanner wieder einschalten.
Im Fall "Nero" sollte aber noch einiges mehr zu "bearbeiten" sein wie zb Url's in die hosts Datei eintragen um Nero nicht "nach Hause" telefonieren zu lassen und auch zusätzlich in der FW zu blocken.
Gruß
Nobody