OVH Cloud OVH Cloud

HELP : virus swen

2 réponses
Avatar
Bruno Sommariva
Bonjour,

Un pc de mon réseau à été infecté par le virus swen :

L'utilisateur a reçu un mail de soi-disant microsoft, a executer la pièce
jointe,

Depuis, il reçoit sans cesse (environ 100 par jour) des mails de ce même
virus...

Mon antivirus est à jour,
J'ai scanné le pc avec le fix de symantec, rien trouvé
J'ai vérifié la base de registre suivant les conseils de symantec, rien
trouvé,
J'ai cherché sur différents sites des procédures à suivre, ça n'a rien
donné...
Je ne sais plus quoi faire...

Comment puis-je arrêter ces mails sans changer son adresse mail ??

Merci d'avance de vos idées...


Bonne journée à toutes et tous!

Bruno

2 réponses

Avatar
Th.A.C
Je pense que tu confonds le virus possible sur la machine de ton utilisateur
avec le virus qui t'envoie les fameux messages...

Les messages qui arrivent sur le mail de ton utilisateur sont envoyés par un
virus depuis le poste d'une ou plusieurs autres personnes qui ont l'adresse
de ton utilisateur dans leur carnet d'adresse.

Il te faut décortiquer les en-têtes des mail que tu reçois pour retrouver
depuis quel fournisseur ils sont envoyés.
Ensuite tu envoies un mail à é_le_mail avec
une copie du début du message EN INCLUANT L'ENTÊTE et en lui demandant de
prévenir l'émetteur qu'il a un virus.
Avatar
Vincent
Provisoirement (jusqu'à ce que le problème soit résolu) et
si ton FAI le propose, tu peux bloquer des mails chez lui
en fonction de l'expéditeur. Ca peut être juste un nom de
domaine (ex : @bigfoot.net, @rocketmail.com,
@updates.microsoft.com ...).

Vincent Delhommeau