programme message queuing service, un spyware ?

programme message queuing service, un spyware ? - Sécurité - Windows & Software

Marsh Posté le 06-12-2004 à 13:58:55    

Bonjour,
 
Je viens de tester mon ordinateur à l’aide d’un site Internet qui proposait de tester mes ports : https://grc.com/x/ne.dll?bh0bkyd2
 
Après plusieurs tests, je constate que l’un de mes ports, le 1026, est constamment visible et ouvert (tous les autres sont cachés). Le message suivant apparaît sur le site de scan :
 
“One or more unspecified Distributed COM (DCOM) services are opened by Windows. The exact port(s) opened can change, since queries to port 135 are used to determine which services are operating where. As is the rule for all exposed Internet services, you should arrange to close this port to external access so that potential current and future security or privacy exploits can not succeed against your system”.
 
Je précise que je tourne sous Windows XP pro service pack 2, je navigue sous firefox et j’utilise Kaspersky anti-hacker (la dernière version qui est sortie il y a deux jours : la version 1.7). Toutes les mises à jour de sécurité ont été faîtes.
Une analyse  de mes disques est effectuée toutes les semaines par kaspersky anti-virus (mis à jour quotidiennement) + spybot + ad-aware.
Je pensais donc être en sécurité. Je n’utilise aucun logiciel contenant des spyware/adware (hormis download accelerator plus, que j’ai désinstallé il y a deux semaines).  
 
D’après mon pare-feu, le port 1026 est utilisé par un programme de Microsoft, MQSVC.exe situé dans le dossier system32 de windows. Il est identifié comme étant « Message queuing service »…  
 
A quoi sert ce programme ? Est-ce un virus/spyware ? Pourquoi ouvre t-il de façon aussi visible un port sur mon ordinateur ? puis-je lui interdire tout accès au réseau (avec mon firewall).
 
Merci.  

Reply

Marsh Posté le 06-12-2004 à 13:58:55   

Reply

Marsh Posté le 06-12-2004 à 14:25:58    

Ca va ptet t'éclairer un peu :
 
http://www.liutilities.com/product [...] ary/mqsvc/

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed