Auteur(s) : Jesses Création : 10/06/05 Mise à jour : 10/06/05

 

Service d'affichage des messages
(Windows NT, 2000, XP)

Vous recevez des messages dans une fenêtre "Service affichage des messages".
Cette fenêtre peut contenir de la pub, ou vous alerter sur une infection massive de spywares ou de virus. Elle peut s'ouvrir à tout moment, même si vous ne surfez pas. Il suffit d'être connecté.

N'en tenez aucun compte et fermez-là immédiatement.
Ces fenêtres ne présentent aucun danger tant que vous ne suivez pas ce qu'elles vous conseillent. Elles sont simplement inutiles et énervantes.
Leur seul but est de vous attirer sur un site douteux, souvent pour faire charger un logiciel piégé. Ces faux patches ou anti-machins vous installeront de vrais nuisibles.

Dites vous bien qu'aucune maison sérieuse n'utilise ce type de communication. Même si ce message semble signé Microsoft, Symantec, Wanadoo,... c'est un faux grossier.

Le remède est très simple, il suffit de désactiver le service des messages.

Ce service n'a d'utilité qu'en réseau pour permettre à un administrateur d'envoyer des messages administratifs sur les postes.

Désactivez le service des messages

1 - Accédez à la gestion des services

Quelques accès possibles (il y en a d'autres) :

ou Bouton "démarrer" -> "Exécuter" -> tapez "services.msc" (sans les guillemets) -> bouton "OK"
ou "Panneau de configuration" -> "Outils d'administration" -> "Services"
ou Clic bouton droit sur "Poste de travail" -> "Gérer" -> Développer "Services et applications" -> "Services"
ou "démarrer" -> "Outils d'administration" -> "Services" (si vous avez autorisé cet affichage).

La fenêtre "Services" s'ouvre.
Agrandissez-la au moins en largeur pour que ce soit plus confortable.
Augmentez la largeur le la colonne "Nom" pour les voir en entier.
(Dans la barre de titres de colonnes, placez le curseur de la souris sur la séparation entre les colonnes "Nom" et "Description", le curseur se transforme en flèche double, cliquez et tirez vers la droite en maintenant le bouton appuyé).

2 - Le service "Affichage des messages"

Cherchez le service "Affichage des messages".

- Double-cliquez sur son nom (ou clic bouton droit -> "Propriétés").
La fenêtre "Propriétés de Affichage des messages" s'ouvre.
Assurez-vous que l'onglet "Général" est ouvert.

- Si le service est démarré ("Statut du service : Démarré"), cliquez sur le bouton "Arrêter".
Laissez-le s'arrêter.

- IMPORTANT : Pour qu'il ne se relance pas au prochain démarrage, à "Type de démarrage" sélectionnez "Désactivé".

- Bouton "OK" pour finir.
Inutile de redémarrer Windows.

Remarques et compléments

Cette manipulation est sans danger puisqu'en cas de problème, vous pourrez toujours revenir au réglage initial.

Cette modification n'a aucune influence sur les messages système et les boîtes d'alerte de votre anti-virus. Vous ne perdrez donc strictement rien.

Ceux qui ont un pare-feu finement configurable pourront avec profit bloquer le port 135. Le log du pare-feu peut permettre d'essayer de remonter à la source.

Pour en savoir plus

Chez Assiste.com :
http://assiste.free.fr/p/abc/a/messenger_spam_ou_spam_up.html
Vous y apprendrez que cette technique se nomme aussi "messenger spam" (rien à voir avec Windows Messenger ou MSN Messenger).

Chez notre ami Tauceti -> Processus, Services & Parasites :
http://tauceti.jonction.free.fr/uslist.htm

Toujours chez Tauceti (voyez à "Firewall") :
http://tauceti.jonction.free.fr/securite.htm

 

Jesses Entraide. Création 03/2005