Problèmes vpc32 résolus ??? - maintenant c'est alg que voit KERIO

Bonjour,
Mon gentil kerio, tout neuf et que j'essaye d'apprivoiser, me disait de
temps
en temps : OUTGOING CONNECTION ALERT
Ins-vlq-35-bor-82-253-54-240.adsl.proxad.net [82.253.54.240], port69 - UDP
Application TFTP (trivial file transfert protocol) from your computer wants
to send ID¨datagram to Ins-vlq-35-bor-82-253-54-240.adsl.proxad.net
c:\windows\system32\tftp.exe, puis çà a été vpc32.exe qui était partout
!!!!!!

J'ai réinstallé WinXP, SP1 et le tout nouveau SP2 (désactivation de la
sauvegarde automatique, passage hijack this pour virer vpc32.exe, et un
cortège de Gator.com, MCEII, GAIM ou GAIN, vpc32.exe viré des lancement
automatiques avecmsconfig et hijackthis).

Par contre, KERIO me dit qu'il y un un certain alg.exe qui cherche à se
connecter à un site linustek.cy (bav.pbar.ucy.ac.cy à l'adresse
http://194.42.5.109).
Bon il parait que alg.exe est un composant d'XP qui prend en charge le
firewall XP et le partage de connexion..

Merci de m'apporter votre aide, s'agit-il seulement d'une connexion
régulière d'authentification (outlook ou routage réseau free?) ou d'autre
chose
PS : ci-dessous log hijackthis
PS2 : je suis chez free avec edonkey qui tourne
PS3 ce que voit kerio 2.1.5 à la minute listenning :
common client CC App - TCP - port3227
generic host process for win32 services - UDP - p1900
generic host process for win32 services - UDP - p1028
generic host process for win32 services - UDP - 82.253.35.53:123
generic host process for win32 services - UDP - p123
generic host process for win32 services - UDP - p4609
generic host process for win32 services - UDP - p1063
generic host process for win32 services - UDP - p4633
generic host process for win32 services - UDP - p4635
Application Layer Gatexway Service - TCP - p1025
Kerio - UDP - p44334
SYSTEM - UDP - 82.253.35.53:138
SYSTEM - UDP - 82.253.35.53:137
SYSTEM - TCP - 82.253.35.53:139
internet explorer - UDP - p2652
outlook express - UDP - p2727


Logfile of HijackThis v1.97.7
Scan saved at 19:32:45, on 25/10/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
C:\Program Files\Norton SystemWorks\Norton AntiVirusavapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32vsvc32.exe
D:\Applis_BRT\Applis_Utilitaires\Utilitaires.Sécurité\firewall\KERIO\persfw.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1opdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
D:\Applis_BRT\Applis_Utilitaires\Utilitaires.winXP\EffaceHistorique\EffaceHistorique.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Program Files\Winamp\Winampa.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
D:\Applis_BRT\Applis_Utilitaires\Utilitaires
CPU\DTemp(mesure-temp-DD_alertes-possibles)\DTemp.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
D:\Applis_BRT\Applis_Utilitaires\Utilitaires CPU\VCool_17\VCool.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
D:\MuMule\EDonkey\eDonkey2000\edonkey2000.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
D:\Applis_BRT\Applis_Utilitaires\Utilitaires.Sécurité\HijackThis\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL =
http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://www.free.fr/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =
http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program
Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
D:\APPLIS~1\APPLIS~1\UTILIT~4\SPYBOT~2\APPLI_~1\SDHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program
files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program
Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program
files\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] E:\NVIDIA Display Driverwiz.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Efface Historique 2.0]
D:\Applis_BRT\Applis_Utilitaires\Utilitaires.winXP\EffaceHistorique\EffaceHistorique.exe
-s
O4 - HKLM\..\Run: [eDonkey2000]
"D:\MuMule\EDonkey\eDonkey2000\edonkey2000.exe" -t
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec
Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton
SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe"
/background
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil
Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil
Labtec\MagicKey.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program
Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DTemp.lnk =
D:\Applis_BRT\Applis_Utilitaires\Utilitaires
CPU\DTemp(mesure-temp-DD_alertes-possibles)\DTemp.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program
Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: VCool.lnk =
D:\Applis_BRT\Applis_Utilitaires\Utilitaires CPU\VCool_17\VCool.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
present
O8 - Extra context menu item: &Google Search - res://c:\program
files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program
files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program
files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program
files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program
files\google\GoogleToolbar1.dll/cmtrans.html
O8 - Extra context menu item: Télécharger en utilisant Download &Express -
D:\Applis_BRT\Applis_Utilitaires\Utilitaires
Internet\Accélérateur-téléchargt\DownloadExpresss\DownExp\Add_Url.htm
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .UVR: C:\Program Files\Internet
Explorer\Plugins\NPUPano.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus
scanner) -
http://security.symantec.com/sscv6/...vSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.c...3097292312
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility
Class) -
http://security.symantec.com/sscv6/.../cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) -
https://www-secure.symantec.com/tec...mAData.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://active.macromedia.com/flash4...wflash.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) -
https://www-secure.symantec.com/tec...veData.cab