Generic Host Process for Win 32 подозрение на trojan BACK/SDBot.S.

Привет.
После установки Zona Alarm, при гашении экрана всегда выскакивает предупреждение: Generic Host Process for Win 32 пытается отправить информацию о локальной сети, других странностей нет,
поискал в интернет информацию о Generic Host Process for Win 32
и по этому линку http:foros.softonic.com/showthread.phtml?t=33520
нашёл следующее: troyano que explota un fallo en el RPC de Windows, este virus se llama Back/SDBot.S.
в качестве гасителя экрана у меня стоят "рыбки", я их не скачивал, где-то дней 10 назад заходил в свойства экрана, увидел их там и решил попробовать, может это родное от windows

Проверьте, плизз :20:

загрузилось только hijackthis:?

Ошибки загрузки[B]virusinfo_syscure.zip[/B]:
31.5 Кбайт превысил(а) предел на форуме. [URL="http://virusinfo.info/misc.php?do=attachments"]Нажмите здесь для просмотра ваших вложений[/URL]
[B]virusinfo_syscheck.zip[/B]:
27.4 Кбайт превысил(а) предел на форуме. [URL="http://virusinfo.info/misc.php?do=attachments"]Нажмите здесь для просмотра ваших вложений[/URL]

мой кабинет - управление вложениями .... удалите старые логи ...

упс :>, "слона -то я и не заметил" , логи загрузил

выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\drivers\lgodd_filter.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

скрипты выполнил, карантин загрузил8)

[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]

подождем мнение аналитиков по поводу карантина?? ))

[b]lgodd_filter.sys[/b] в карантин не попал. попробуйте поискать при помощи АВЗ сервис--поиск файлов на диске и вышлите согласно приложения 2 правил по ссылке [url]http://virusinfo.info/upload_virus.php?tid=21472[/url]

к сожалению вот:
"Поиск файлов по маске lgodd_filter.sys
Поиск файлов завершен
Просмотрено 66426, найдено 0"

пробовал 3 раза

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

вечный вопрос: Что делать?;)

авз - деспетчер служб и драйверов - сделайте лог запущенных служб ...

зделал хотел загрузить, но вот не получилось(

[URL="http://virusinfo.info/newattachment.php?do=manageattach&p=#"]Закрыть окно[/URL] Управление вложениями Ошибки загрузки[B]130420082336avz_services.htm[/B]:
Некорректный файл

[quote]Разрешенные типы файлов: gif jpe jpeg jpg log pdf png rar txt zip
[/quote]
Понятно, что не получается в формате htm загрузить.
В архив его запакуйте без паролей и попробуйте ещё раз прикрепить к теме.

ок, будем знать, готово!

ещё раз

попробуйте отключить службы ...службы SSDP , RDSessMgr ...
например этим скриптом ...
[code]
begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('SSDPSRV', 4);
RebootWindows(true);
end.
[/code]

служба RDSessMgr (Remote Desktop Help Session Manager) не вижу в списке, есть похожее:
remote access conection manager стоит "вручную" и уже "запущена"
remote access auto conection manager тоже стоит "вручную" и НЕ запущено
ssdd discovery service вижу в списке стоит " вручную" уже запущено
вопрос: хочу отменить RDSessMgr, ssdd самостоятельно , неуверен что скрипт подходит , т.к. не видел такой службы RDSessMgr (Remote Desktop Help Session Manager) у себя в списке,
или выполнять через авз?
:(

в логе авз они присутствуют ...

ochen interesno!, zavtra budu doma, vipolnu skriti cherez avz, spasibo
(cha rabotayu)))

супер, экран гаснет, потом трогаю мышь Generic Host proces for Win 32 больше не выскакивает. Объясните, please, что у меня было?, может логи повторить "на всякий пожарный" 8):D

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

ps: все это после выполнения скрипта

Ничего у вас не было,ваш svchost.exe "разрывали" ненужные службы,если хотите сделайте лог virusinfo_syscheck,посмотрим что еще можно отключить.

нет, спасибо, без нужды туда не хочу лазить, если лазить, то не в свой ;)
иду писать благодарности!