Aiuto identificazione prob. WORM

[Airm4n]

Con NORTON SYSTEMWORKS PREMIER installato;
liveupdate aggiornato;
Autoprotect e Internet worm protection ATTIVATI

c'e' qualcosa che mi "gratta" la porta SMTP, me ne sono accorto con la cpu e disco a pieno carico ogni tanto appare un avviso di norton per TIMEOUT di invio posta con oggetto "[email protected]" ovviamente non stavo inviando nulla ed OUTLOOK EXP. era chiuso.

Inoltre, insospettito, trovo nel log delle connessioni del firewall di norton tanti connessioni dalla porta smtp (25), questi alcuni esempi:
Details: Connection: mx-ha01.web.de(217.72.192.149): smtp(25).
from AIRMAN_ONE(xx.mio.ip.xx)): 1060.
15 bytes sent.
112 bytes received.
0.250 elapsed time.


Details: Connection: smtp.web.de(217.72.192.157): smtp(25).
from AIRMAN_ONE(xx.mio.ip.xx)): 1062.
51 bytes sent.
422 bytes received.
0.343 elapsed time.


Details: Connection: mx-ha02.web.de(217.72.192.188): smtp(25).
from AIRMAN_ONE(xx.mio.ip.xx): 1087.
15 bytes sent.
112 bytes received.
0.265 elapsed time.


Chi mi aiuta a capire da dove iniziare?
Inutile dire che uno scan approfondito di NAV non produce niente !

1000 grazie x eventuali risposte


Airman