Bonjour,
J'ai de gros problemes sur le PC d'un de mes utilisateurs, je pensais qu'il avait un virus, mais apres avoir fait un petit ethereal (puis un followstream) voici ce que j'ai ( j'en ai mis une mais j'en ai des centaines) :
Code :
- 220 eatmybeats.chainreactionservers.com ESMTP Sendmail 8.13.6.20060614/8.12.6; Tue, 24 Apr 2007 08:25:46 GMT
- HELO mondomaine
- 250 eatmybeats.chainreactionservers.com Hello mondomaine[monip] (may be forged), pleased to meet you
- MAIL FROM: <windsurifof@goodersons.co.za>
- 250 2.1.0 <windsurifof@goodersons.co.za>... Sender ok
- RCPT TO: <matt@eatmybeats.com>
- 250 2.1.5 <matt@eatmybeats.com>... Recipient ok
- DATA
|
Il s'agit d'un PC utilisateur classique avec outlook 2003 (vers exchange 2003).
l'utilisateur ne recoit aucun courrier suspect.
J'ai l'impression qu'il agit comme passerelle smtp. Si c'est le cas comment est ce possible et comment les bloquer ?
Merci
kab
Message édité par kabouns le 24-04-2007 à 11:00:00