Protection 📝 Supprimer les malwares exploitant les services de notifications sous Windows

[Sylvain*]

Supprimer les malwares exploitant les services de notifications sous Windows

Introduction

Certains malwares modernes détournent les services de notifications de Windows 10 ou Windows 11 pour afficher des messages frauduleux, pousser des scripts malveillants ou inciter l’utilisateur à cliquer sur des contenus piégés. Ces techniques sont utilisées pour contourner les antivirus en s’intégrant dans des flux système légitimes comme Action Center ou les notifications push de navigateur. Ce tutoriel décrit comment identifier ces manipulations, les neutraliser et sécuriser durablement les canaux de notification.

---

Prérequis

• Connaissance approfondie de Windows

• Maîtrise des paramètres de notification système et navigateurs

• Droits administrateurs nécessaires

---

Niveau de difficulté

• Étape #1 : Analyse des notifications suspectes

• Étape #2 : Vérification des sources systèmes légitimes

• Étape #3 : Désactivation des services détournés

• Étape #4 : Nettoyage des navigateurs et scripts de notification

• Étape #5 : Rétablissement et sécurisation des paramètres système

---

Les Avantages

• Étape #1 : Permet d’identifier l’origine exacte de la notification

• Étape #2 : Supprime les messages push malveillants

• Étape #3 : Évite l’auto-exécution de scripts à l’insu de l’utilisateur

• Étape #4 : Restaure la fiabilité du centre de notifications

• Étape #5 : Renforce la sécurité contre les techniques de social engineering

---

Les Inconvénients

• Étape #1 : Facile à confondre avec une alerte système légitime

• Étape #2 : Peut nécessiter la réinitialisation des navigateurs

• Étape #3 : Nécessite l’accès aux paramètres avancés

• Étape #4 : Certains scripts peuvent réactiver les autorisations bloquées

• Étape #5 : Surveillance post-nettoyage obligatoire

---

Étape #1

Ouvrir Centre de notifications Windows

Identifier tout message inhabituel ou contenant des liens douteux

Croiser avec les événements récents dans :

Observateur d’événements > Journaux des applications

Noter le processus ou navigateur à l’origine de l’alerte

---

Étape #2

Lancer PowerShell et lister les applications autorisées à envoyer des notifications

Get-StartApps | Sort-Object Name

Aller dans Paramètres > Système > Notifications et actions

Désactiver les notifications pour les applications non identifiées

Rechercher toute application récemment installée déclenchant ces alertes

---

Étape #3

Vérifier les tâches planifiées liées aux notifications

taskschd.msc

Supprimer toute tâche appelant un script ou une URL externe

Ouvrir Regedit et vérifier les clés suivantes :

HKCU\Software\Microsoft\Windows\CurrentVersion\PushNotifications

Supprimer les entrées inconnues ou générées aléatoirement

---

Étape #4

Ouvrir Chrome, Edge ou Firefox

Aller dans les paramètres de site > Notifications

Supprimer toutes les autorisations accordées à des sites inconnus

Réinitialiser le navigateur si le comportement persiste

---

Étape #5

Activer la protection ASR (Attack Surface Reduction) dans Windows Defender

Mettre à jour toutes les applications du Microsoft Store

Interdire la notification de nouvelles applications via GPO

Exécuter un scan complet :

MpCmdRun.exe -Scan -ScanType 2

---

Astuce

Utilisez Sysinternals Process Monitor pour suivre en direct les processus qui déclenchent les appels vers les services de notification. Cela permet de repérer rapidement tout binaire injecté.

---

Mise en garde

Les notifications peuvent inciter à télécharger de faux antivirus, cliquer sur des liens malveillants ou accorder des droits d’accès à distance. Ne jamais interagir sans vérification de l’origine.

---

Conseil

Activez les notifications uniquement pour les applications de confiance. Bloquez par défaut toutes les nouvelles demandes via les paramètres navigateur et désactivez les notifications système inutiles.

---

Solutions alternatives

• malware notification windows centre suppression

• desactiver push navigateur malware windows

• notification windows 10 script malveillant

---

Références utiles

• Support Microsoft

• Microsoft Learn

• Recherche GitHub

---

Conclusion

L’exploitation des services de notifications constitue une méthode furtive de diffusion de malwares sur Windows 10 et Windows 11. Une approche rigoureuse alliant analyse des processus, réinitialisation des autorisations et nettoyage des canaux push permet de neutraliser efficacement ces menaces. La prévention passe par une gestion stricte des permissions et une vigilance constante sur les messages système.