Salut,  
 
hier ma femme a ouvert une pièce jointe d'un destinataire dont le domaine était connu en ce disant que c'était une blague...
 
 
HAHAHAHA, je suis mort de rire, ce ver de mail a créé plus de 50000 fichiers à la con et utilise le outlook de ma femme pour se propager
 
Mes autres postes et MON serveur de mail ne sont pas touchés mais faites quand même gaffe car c'est quand même bien lourd à enlever.
 
Mon antivirus ne donnant aucun résultat j'ai utilisé ce soft de Network associates et c nickel http://vil.nai.com/vil/stinger/
 
en ce qui concerne le ver  
http://fr.mcafee.com/virusInfo/def [...] s_k=101048
 
PS : un service "winlogon.exe" tourne en tache de fond si on est infecté

Winlogon tourne tout le temps si je ne me trompe.
Ici au TAF il tourne sur ma machine et celle toute neuve que l'on vient de recevoir.
Donc je crois pas que ton PS soit correct

Merci de la précision mon PS n'est pas très clair :
 
c'est un deuxième winlogon qui tourne (un peu comme svchost avec certains vers)

Je précise pour certain qui voudrait supprimer les processus à la main, que le nombre de svhost en mémoire varie selon les services activés ou non. Et il faut pas non plus les empécher d'aller sur le net (avec ZA ou d'autre firewall) sinon le net ne marche plus.
Pour ceux qui lise leurs mails via Outlook ou Outlook express, faut désactivé la prévisualisation auto pour éviter certaine contamination, afin je dis ca car j'ai entendu ca.
Mes perso j'utilise que yahoo et au boulot on a Lotus Notes.