Virgule59

Ouf,
 
je pense avoir résolu le problème, et c'est pas faute d'avoir suivi la méthode de désinfection publiée sur le site TREND MICRO.
Comme indiqué sur leur site d'ailleurs ils parlent d'un fichier caché <ramdom_name>.Bat à supprimer dans le dossier "%User Temp%" (vous pouvez voir la méthode en suivant le lien que j'ai mis sur post) que je n'ai pas trouvé, donc avant une réinstallation totale, je me suis dit que j'allais supprimer les profils des comptes utilisateurs. Et là je ne vois plus de connexion smpt dans "tcpview". Même si je reste prudent. 
 
@nico76, c'est une entreprise mais elle n'a pas de serveur mail en interne, elle passe par les serveurs orange, le truc c'est que si leur antispam avaient été efficace, ce type d'infection n'aurait jamais pu atteindre le poste de l'utilisateur. Pour l'info l'envoi de mails ne se faisaient que lorsque Outlook.

Bonjour tt le monde, 
 
Pas mal de temps c'est écoulé depuis le dernier message, je reviens donc conclure ce poste : 
 
@pyrithe : comme on me l'avait indiqué, et comme j'ai eu la chance d'aller sur le site du client je confirme qu'il n'y a pas de firewall Netascq sur site simplement deux livebox business 100 et 1000..
 
@Mathtek : Ta réponse était bonne même si je ne l'ai pas gérer comme ça je me suis contenté de rajouter une route sur les serveurs de production. Disproportionné oui et non, on est sur une ligne sdsl basique à 25 € par mois pour une entreprise c'est quasi rien. En cas de perte de la ligne principal, elle peut servir de ligne de secours. Effectivement on perd les VPN, mais cela permet aux utilisateurs du site principal d'avoir un accès à ses mails et à internet. Moi ce que trouve disproportionné c'est de payer un iPhone 6 800 boules quand on sais que ça coûte moins 200 euros à fabriquer. 
 
 
Cdt

Bonjour,
 
J'ai eu le même type de soucis chez un client mais pour lui c'était les pièces jointes dans Outlook 2010 et sur certains fichiers. Microsoft ne donne pas de solution, mais plutôt un moyen de contourner le problème...
 
Essaye d'aller désactiver le mode protégé dans word pour les emplacements internet et potentiellement dangereux pour cela :
 
Ouvrir WORD puis fichier -> option -> centre de gestion et de confidentialité -> Paramètre du centre de gestion et de confidentialité -> Mode protégé -> puis décoche :
 
Activer le mode protégé pour les fichiers provenant d'internet et/ou
Activer le mode protégé pour les fichiers situés dans des emplacements potentiellement dangereux.
 
 
Tu devrais peut être aussi essayer d'ajouter une règle dans internet explorer pour ajouter l'ip du nas dans les sites de confiance.
 
Cdt