Увидел я как-то у себя в процессах какого-то левого парня, и это мне не очень понравилось. Стал искать в интернете, нарыл много интересного.
Процессы mdnsNSP. Dll и mDNSResponder. Exe – за вами смотрят из ADOBE
Это не троян. Это «выдумки» славной Adobe Corporation – слежка за пользователями, купившими и не купившими ее продукт – Adobe Photoshop CS3. Насколько подобная вещь неправомерна, решать правозащитникам, на мой взгляд, давно пора уже, как в свое время одну всем нам знакомую программную компанию, наказать ее за это. Но пока суд да дело, нам стоит избавиться от «сего бонжура» – на это Вы имеете полное право: Ваш компьютер, Ваш реестр, что хотите, то и делаете, если не нарушаете явно подтвержденных Вами соглашений.
Сервис все время находится в процессах и бесит своим присутствием. А ведь вы не давали разрешения на его установку, ADOBE вас об этом предупреждала? Нет. Так и нечего шарить по вашей собственности! Bonjour может попасть с другим софтом адобе или макромедии, даже с прогой от айпод например или Plug and Play дровами, возможно со скайпом.
А как его остановить?
Пуск->Настройки->Панель управления->Администрирование->Службы
Или
Пуск->Выполнить и набираешь C: \WINDOWS\system32\services. Msc /s
Видишь службу с дурацким именем: ##Id_String1. 6844F930_1628_4223_B5CC_5BB94B879762 ##
Щелкаешь на ней правой кнопкой -> Свойства-> тип запуска -> Отключен, саму службу остановить соответствующей кнопкой.
Полное удаление (инструкция для вычищения)
В консоли
Sc stop «Bonjour Service»
Sc delete «Bonjour Service»
Regsvr32 /u «C: \Progra~1\Bonjour\explorerplugin. Dll»
Regsvr32 /u «C: \Progra~1\Bonjour\mdnsnsp. Dll»
Ren «C: \Progra~1\Bonjour» xxx
Del %systemroot%\system32\dns-sd. Exe
Del %systemroot%\system32\dnssd. Dll
В реестре
HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\NameSpace_Catalog5\Catalog_Entries удаляем подветку, где идёт упоминание о mdnsnsp. Dll (например 000000000007). Устанавливаем HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\NameSpace_Catalog5\Num_Catalog_Entries со значением нового кол-ва каталогов (например, 6, до этого у нас было 7).
Ищем и удаляем в реестре любые ключи связанные с explorerplugin. Dll, mdnsnsp. Dll, mdnsresponder. Exe и Program files\Bonjour.
Перегружаемся.
Удаляем папку xxx в «c: \Program files».
Похожие записи
Нет комментариев