Spam, en dit is niet MSN messenger maar de windows 'messenger service' (volgens mij via NetBIOS).
In ieder geval, ten eerste is de computer van je vriend ontzettend kwetsbaar, aangezien hij blijkbaar z'n netbios voor 't internet heeft open staan.
Binnen max. 20 minuutjes heeft zo iemand je admin. password (dank aan bijv. l0pth), en kan 'ie files op je computer neergooien, (en zo dus bijv. VNC servers opstarten.)
Dus:
1. Disable de Messenger service .. in Configuration -> Admin Tools -> Services
2. Disable je 'file and printer sharing' voor de buitenwereld.
Dan heb je 'n redelijk secure windoos