Ma machine envoie du spam

[kalmless21]

Salut,je fais un stage dans une entreprise ou il y une dizaine
de poste.
C'est une architecture réseau de type windows,avec windows 2003 server
comme serveur et les clients sous son Win2000.
Oleane nous telephone pour nous dire que l'on emet des
spams,je voulais savoir que,est que cela signifie qu'un executable
a été executé sur une machine et fait maintenant office de serveur mail,
ou c'est un relai.
Est qu'il y a des chances qu'il y ait des virus egalement.
Merci d'avance

[efficks]

Qu'est ce qui permet de savoir que vous faites du SPAM selon l'autre entreprise?
Est-ce que le email est identique au votre où bien que le IP correspond à votre réseau? Car si c'est juste le email il faudrait vérifier le IP d'où est émis les emails et via quels serveurs il a transités en leur demandant de vous transmettre l'entête du email.
Par la suite. Tu peux vérifier les logs du serveur SMTP où mettre des règles pour limiter les sorties de mail et empècher les SPAMS ou le mass mailing.
Dernièrement, vérifier les processus qui roulent sur les machines et s'assurer qu'ils sont tous utiles et installer des antivirus et firewall sur les machines. De plus s'assurer que ce n'est pas un employé mal intensionné qui a installé le logiciel ou que ce n'est pas fait manuellement par un employé.

[kalmless21]

C'est le fournisseur acces qui nous a prevenus(Wanadoo pour les entreprise),de plus a ma connaissance(je suis stagiaire),il n'y
pas de serveur mail.
Est que c'est une petite application qui s'est installé?

[Jannus]

Il n'y a pas un informaticien compétent dans ton entreprise ?
Quelqu'un qui saurait nettoyer un PC de ses éventuels virus et malwares ?

[_solo]

une application qui sert de realis SMTP...
netstat -abnov pour voir tout les programmes qui tourne et voir leur dependance.
ensuite tout ce qui semble louche tu l'arrete avec le gestionnaire de tache ou autre

[trattos]

Est ce qu'il y a un proxy ou un firewall installé? Si tu n'en a pas installes un logiciel qui va regarder ce qu'il se passe sur le réseau, de là tu devrai repérer quel poste pourri le traffic avec du SPAM.
La solution encore plus radicale, tu bloques le port 25 sur le poste qui partage la connexion internet comme ça au cas ou il y a un relai SMTP tu le coupe d'Internet, mais l'inconvéniant c'est que les clients ne peuvent plus utiliser Outlook ou Thunderbird pour envoyer leur mail.