Generic Host Process for Win32 Services

Liebe/-r Experte/-in,
Seit einigen Tagen erscheinen immer wieder die folgenden beiden Meldungen, wenn ich ins Internet gehe:

Kaspersky Internet Security Programmkontrolle

  1. Generic Host Process for Win32 Services aus der Gruppe “Vertrauenswürdig”, gestartet von beschränktem Programm, versucht, Zugriff auf den geschützten Kennwortspeicher zu erhalten. Möglicherweise wird dieses vertrauenswürdige Programm von einem beschränkten Programm verwendet, um eine privilegierte Operation auszuführen.
    Startreihenfolge des Programms: Gestartet von Windows NT-Sitzungs-Manager > Windows NT-Anmeldung > Anwendung für Dienste und Controller

  2. Windows NT-Anmeldung aus der Gruppe „Schwach beschränkt“ versucht, Zugriff auf den geschützten Kennwortspeicher zu erhalten.
    Startreihenfolge des Programms: Gestartet von Windows NT-Sitzungs-Manager

Ich arbeite mit Windows XP und Kaspersky Internet Security.

Wie kann ich herausfinden, um welches Programm es sich handelt? Wie soll ich weiter verfahren?