scanner un mail avant de le rapatrier

salut tlm,

J'ai un probleme à la boite, il y a un gars qui reçoit en permanence sur son mail un virus "worm.klez.h" et il infecte tout le réseau.
J'ai donc désinfecté tout les postes mais a chaques fois qu'il rapatrie des nouveaux mails, y'a toujours plein de messages vérolés.

Comment je peux faire pour scanner les mails avant meme de les rapatrier ?
On fonctionne avec AVP et il propose pas cette option.

Y'aurait pas un logiciel gratuit ou un logiciel avec une période d'evaluation qui permettrait de le faire ?
(Si vous avez une adresse...)

C'est assez urgent.

Merci

est-ce que l'expéditeur est le même ?
sinon avec outlook, tu peux supprimer les mails sur le serveur avant même qu'il les rapratrie chez toi

Norton AV il propose cette option

@ftp > il demande un freeware Et comme c'est pour le taff difficile de prendre une version craquée

@cybernet > ça m'intéresse ce que tu dis, car il me semblait que cette option n'est possible que si ta boîte autorise le protocole IMAP. C'est possible aussi avec le protocole POP3 ?

Non les expéditeurs ne sont pas toujours la meme personne.
En tout cas, ce sont presque toujours des personnes qui sont dans le carnet d'adresse puisque le virus se transmet aux personnes qui sont sur le carnet d'adresse.
Et ils utilisent Netscape Messenger et j'avoue que je le connais pas terrible lui (en plus c'est hyper moche). Je suis plus outlook que Netscape messenger moi.

Je sais que des antivirus comme NAV ou mcafee ou Trend micro pevent scanner les mails sur le server avant de les rapatrier mais j'ai pas trouvé de freeware.

La on va surement acheter Trend Micro (apparemment c'est le top) mais ça fait chier de ne plus pouvoir utiliser la messagerie en attendant.

En tout cas merci des réponses

Ils connaissent le monde eDonkey du gratuit, à ton boulot ?

@nat :

concernant mon idée, j'avais déja lu ça quelque part, j'en suis sûr que ça existe, mais je n'y avais pas preté grande attention en fait.
j'ai un peu regardé, je ne retrouve pas, peut être qu'un membre qui l'a déja utilisé peux nous aider sur ce coup ?
sinon il y a une autre astuce, dans "règles de message", tu peux bloquer des expéditeurs ou des noms de domaine.
ainsi tous les messages provenant de ta liste iront directement dans la corbeille.
ainsi, pas de risque de les lire.
ça peut dépanner en attendan que quelqu'un nous dise la soluce pour directement les effacer du serveur sans les rapatrier...

le virus i-worm.klez.h contamine ton ordinateur même si tu ne le lis pas.
Véridique j'ai essayé. J'ai décontaminé les ordi, puis j'ai rapatrié le courrier et je l'ai effacé directement, sans meme l'avoir lu mais apres quand je scanne, AVP me detecte le virus :<<

Ca me gonfle s't'histoire :<<

euh comment on fait deja quand on a un post qui pars au fin fond du forum ?


A oui... UP !

La solution? .... Ben elle va pas te plaire mais bon : tu désinstalles Outlook (Outlook ou Outlook Express c'est pareil : meme merde) et tu mets.... Netscape Messenger à la place! Avec Netscape y'a pas ces conneries de Worms.... je te le garantis...

Perso à la maison j'utilise NM. Au boulot, sur ma machine Orange France c'est NM aussi (choix d'Orange), et sur Wanadoo c'est Outlook.. ben c'est marrant mais sur Wanadoo on a déjà eu des infections, sur Orange JAMAIS ... CQFD.

Je veux bien soul mais c'est malheureusement pas possible parce que...

l'antivirus doit bien être sur le server...non...?

scanne le server de mails et C tout... ( en entrée ) et sur outlook, sécurité > cocher "ne pas ouvrir les mails susceptibles de contenir un virus" en attendant de scanner tous les postes...
mettre en format " courrier".. et scanner les mails entrants avec l'antivirus...

configure le firewall pour bloquer toutes les adresses susceptibles d'envoyer le dit virus.. lance un scan périodique la nuit sur tous les postes en commençant par les servers (messagerie/FTP/WEB), les postes de développeurs s'il y en a ( ceux qui bossent sur Vb et macros) et tous les postes commerciaux et ensuite le reste et rulezzz...

oui l'antivirus (AVP) est sur le server. Mais le probleme c'est qu'AVP n'arrete pas ce virus. Il sais juste me dire que y'a un i-worm.klez.h et quand je met "désinfecter" ou "supprimer" il me met "la désinfection a échouée" et donc le mail arrive bel et bien sur le server et se propage a une vitesse à peine croyable. Je le vois créer ces fichiers 1 par 1 dans tout les répertoires.

Par contre je peux pas bloquer d'adresses puisqu'en fait ce sont ceux qui sont dans les carnets d'adresses qui envoient le virus à chaque fois et c'est pas une personne précise.

par exemple moi j'ai 10 personnes sur mon carnet d'adresse, le virus va automatiquement envoyé un virus chez ces 10 personnes qui eux a leur tour vont contaminé tout ceux qui sont dans leur carnet d'adresse... et pour peu que je sois dedans, ça me le renvoie...

Et si je m'amuse à bloquer tout les mails qui proviennent de personnes dans le carnet d'adresse, autant couper carrément la messagerie.

Donc comme je peux pas savoir par avance quel mails sont infectés avant de rapatrier le courier, je voudrai en fait que ces messages soit scannés et supprimés (si y'a une contamination) avant même d'etre rapatrié sur le poste server.

Sinon j'ai plus qu'a attendre d'acheter un nouvel anti virus qui pourrait le bloquer avant qu'il s'installe ou alors j'attend les nouvelles définitions de AVP mais bon ça les fait grave chier de ne plus pouvoir utiliser leurs mails. C'est qd même un bon outil de travail....


Merci

bizarre car avp détecte les I worm.;
celui dont tu parles dates de janvier 2002.. si la licence est à jour > envois leur un mail.. sinon chope le prog de symantec( gratuit ) et scanne le server ... et les posts si pas beaucoup.....

Moi ce que j'aurais fait C installer un anti-worm (trouvable un peu partout) et demander aux utilistateurs qu'ils le lançent eux mêmes à moins que tu passes toi même avec ta disquette
T'as pas compris, j'ai pas demandé de bloquer la liste de contact mais les adresse incréminés qui viennent de l'extérieur....
ça doit venir d'une disquette ou d'un prog et la version qu'il doit y avoir sur le poste client incréminé n'est pas à jour > ma main a coupé....

Si ta version d'AVp est celle destinée au réseau , il devrait pas y avoir de problèmes...

sinon > http://www.avp-france.com/

http://www.avp-france.com/hotline.html




PS : si tu veux changer d'Av > norton corporate ou f secure

merci GENIUS pour les réponses.

je me suis servi du logiciel de symantec pour décontaminer tout les postes et le server un par un.

J'ai envoyé un mail au support technique de AVP et ils m'ont expliqué qu'en fait ils n'arrivent pas à décontaminer, ni à effacer ce worm et que le seul moyen de le faire de le faire avec le fix de symantec ou celui de Norman.

Et ils m'ont dit qu'en fait ce virus se sert d'une faille de IE et qu'il y avait un patch pour combler cette faille et pour éviter que le virus ne revienne.

Donc j'ai mis ce patch et apparemment maintenant c'est bon. En tout cas je reçois plus de virus tout à coup

Merci bien