E' legittima, può essere che si chiami avast5 perchè probabilmente non hai mai disinstallato avast e reinstallato la nuova versione.
Può anche essere un duplicato se hai anche la seguente voce
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Programmi\AVAST Software\Avast\AvastUI.exe" /nogui
a quel punto puoi cancellare la prima (avast5) che probabilemente è rimasta in giro e non serve più
Se non sai come usare hijackthis, non usarlo, potresti compromette l'usabilità del sistema!