il y avait pas d'antispam dans ta boîte ?

Concernant les DD suffit de désactiver les périphériques usb par GPO.

C'est radical mais au moins ce risque là est contenu.