Salut, ce sont 2 processus dépendant de Kerio, c'est normal qu'il travaille tout le temps, moi j'utilise Zone alarme et ce sont Vsmon et Zlclient qui font le travail de tes 2 processus!!!

PS : Je t'engage quand même fortement à passer à la version 4 . La version 2.1.5 n'est plus développée ni soutenue. Si des failles sont découvertes elles ne seront plus corrigées. @+jmber 
L'entraide est précieuse...

Parce que on "t'attaque" tout le temps, tu n'as pas un fichier de log avec Kerio, avec Zone alarm, toutes les 2-3 minutes ils "bougent, tiens lis ça :

La plupart des alertes de firewall sont dues à l'une des causes suivantes : trafic réseau légitime et analyses de ports.

ZoneAlarm peut bloquer le trafic réseau légitime si vous utilisez un réseau local professionnel ou privé (LAN) et que vous n'avez pas ajouté les autres ordinateurs de votre réseau ou de votre sous-réseau à la zone sûre.

À propos de l'analyse de ports

L'analyse de ports implique l'utilisation d'un outil automatique qui tente de se connecter de manière systématique à chaque port d'un ordinateur. Bien que l'analyse de ports ne manque pas d'usages légitimes, les pirates l'utilisent pour rechercher des ordinateurs vulnérables dont les ports ne sont pas protégés, généralement en analysant des groupes d'adresses Internet choisies au hasard.

Une analyse de port réussie révèle divers types d'informations sur un ordinateur, comme le nom de son système d'exploitation et de ses logiciels. Parce qu'il est équipé de ZoneAlarm, votre ordinateur reste invisible aux analyses de ports. Les pirates qui lancent ces analyses ne savent même pas que votre ordinateur existe, car elles ne leur renvoient aucune information à son sujet.
@+jmber 
L'entraide est précieuse...