Salut,

Ces 2 fichiers servent à quoi ?
Parce que mon firewall Sygate m´indique beaucoup ( environ 1 toutes les 10 minutes) de connexions vers ces 2 fichiers.

www.google.com

on trouve souvent pour des noms de fichiers inconnus, du moins c´est ce que je fais quand je connais pas un fichier que Zone Alarm intercepte.

lsass.exe est le serveur local d´indentification de sécurité, donc un processus system

et ntoskrnl.exe est aussi un processus normal

J´ai cru lire que ntoskrnl.exe etait le noyau ( kernel) de Windows NT, aussi.

Moi je trouve que c´est une application qui permetterait entre autres de changer l´image de chargement de windows !

C´est justement ce que j´ai fait en premier, halorache.

Mais sur les sites que j´ai trouvé, il y était dit que pour modifier l´image de boot de win, il fallait modifier ce fichier ( ntoskrnl.exe).

Donc pas grand chose à voir avec internet.

Et pour l´autre fichier, j´ai trouvé ça :

Lsass.exe

Il s´agit du serveur local d´authentification de sécurité, il génère le processus responsable de l´authentification des utilisateurs par le service Winlogon. Ce processus est permis par l´utilisation de
packages d´authentifications comme msgina.dll. Si l´authentification est réussie, Lsass génère le jeton d´accès de l´utilisateur qui est utilisé pour lancer le shell initial. D´autres processus que l´utilisateur peut lancer vont hériter de ce jeton.

Bref, rien qui me dise si je dois laisser ces 2 fichiers se connecter à internet ou pas.

Si je pense que tu peux les laisser se connecter, apparement ils sont propres à windows. Aparement.

Mais oui qu´ils sont propres à windows enfin !