Debe de ser por alguna imagen que tien un usuario en el mensaje o en su firma, porque es bastante difícil que haya por aquí software malintencionado xD
PD: Veo que Carlos A. tiene una imagen procedente de Betisweb, tal como pone en tu mensaje de advertencia. Será eso xD