Bonjour,

sur un poste de mon réseau je reçois souvent ce type de mail :

De : secur@niet.com [mailto:secur@niet.com] Envoyé : jeudi 19 avril 2007 10:10 À : Denis Rossignol Objet : Mail server report.

Do not reply to this message

Dear Customer,

Our robot has fixed an abnormal activity from your IP address on sending e-mails.

Probably it is connected with the last epidemic of a worm which does not have patches at the moment.

We recommend you to install a firewall module and it will stop e-mail sending. Otherwise your account will be blocked until you do not eliminate malfunction.

Customer support center robot

Il contient une pièce jointe (archive) avec une page htm dedan, qui dit :

ALERTE - DETECTION ANTIVIRUS

L'analyseur antivirus a été déclenché par ce fichier. Le fichier n'a pas été nettoyé et a été supprimé. Consultez votre administrateur système pour plus d'informations.

Contexte : 'UPDATE-KB9625-X86.EXE'

Détection(s) : 'W32/Stration.dr (virus)'

Copyright © 1993-2003, Networks Associates Technology, Inc.

Tous droits réservés.

http://www.mcafeesecurity.com

J'ai regardé sur le net, il s'agit d'une petite saloperie dans le pc, mais je ne sais pas comment la supprimer. J'ai Mc Afee, et sur leur site ils me disent de télécharger la dernière mise à jour virale et de faire une analyse, mais pas de détection... Quelqu'un aurait une idée?

Merci

Bonjour

restauration système désactivée

en mode sans échec avec prise en charge réseau si possible (sinon en mode normal), tentez ceci.

Si cela reste sans effet, postez un rapport HijackThis dans la centralisation (cf ma signature).