Salut,
 
En pleine campagne de tests, après avoir installé ZA, Kerio puis Sygate, je tombe sur un problème qui m'intrigue et que je n'arrive pas à résoudre...
 
J'utilise :
- Windows XP SP1
- Sygate Personal Firewall 5.6
- Kaspersky 5.0.121
 
Lorsque j'effectue une mise à jour de mon antivirus, au lieu d'avoir une alerte sur kavsvc.exe, je constate que celui-ci passe directement par CWindows/System32/ntoskrnl.exe pour aller attaquer les serveurs de Kaspersky...
 
J'ai plusieurs amis qui utilisent les mêmes logisciels et qui ont eux un comportement logique (Prompt du FW pour laisser sortir kavsvc.exe)...
 
Des idées, des pistes pour rétablir un comportement plus conventionnel (un service à activer/désactiver, une clé de registre à modifier, ...) ?  
 
Merci...

Je ne sais pas si ces informations sont utiles mais j'ai oublié de mentionner que le tout est relié par une carte réseau à un routeur WGR614, lui-même relié à un modem (freebox).
 
J'ai également configuré un réseau VPN... qui utilise ce même ntoskrnl...

As tu bien vérifié que tu n'avais pas de vers et autres troyens ?

Oui, j'ai passé :

• Kaspersky
• Lavasoft Ad-Aware
• Spybot - Search & Destroy