[Trojan] Les logiciels ne le degage pas.

Bonjour,

Aujourd'hui un gars du bureau m'a dit qu'il recevait des mails de sa propre adresse emails et qu'il s'agissait de spam.
C'est une adresse pro, je lui fait changer le mot de passe en ce moment voir s'il quelqu'un ne l'utiliserai pas (bizarre parce que toute la boite est dans son répertoire mais il y n'y a que lui qui reçoit "ses" propres mails)

Bref du coup mon petit doigt me dis qu'il doit y avoir une ou deux "merde" sur le pc. J'pense à un trojan parce qu'outlook reçoit des mails. Du coup est ce que faire tourner wireshark toute la journée et voir la concordance d'un pop3 avec la date du mail pourrait être utile ? j'peux retrouver l'ip/le fichier qu'utilise le trojan si je trouve les paquets qu'il envoient ?

Si je fait un netstat, il est possible que le trojan ouvre un port et le referme juste apres le mail non ?

Deplus malwarebyte, roguekiller, spywarehunter, spywerblaster, spywareguard etc... ne trouve rien, il va falloir l'enlever a la main. Si ça dit quelque chose a certain je peux mettre le log fait avec hijackthis si ça vous aide.

Le mail de spam est du type :

Phrase d'accroche sexuelle (toujours la même)
mon nom est : [Nom qui change a chaque mail]

Pour voir mes photos, clic sur le lien en dessous
<lien ou il ne faut pas cliquer>

En vous remerciant pour de futurs réponses
Cordialement
Black