Bonjour Service (##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762#). Удаление Bonjour.
Обнаружил у себя на компе непонятную службу с названием ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# и непонятный процесс mDNSResponder.exe.
Причем mDNSResponder.exe генерировал довольно существенный трафик в локальной сети. Из-за него сильно тормозил веб-интерфейс роутера.
В Program Files обнаружилась папка Bonjour c двумя файлами: mdnsNSP.dll и mDNSResponder.exe
Первая мысль была, что я словил вирус, однако, оказалось что это не так…
Порывшись в сети выяснил, что данная служба устанавливается с Adobe Creative Suite CS3 (даже если вы устанавливаете хотя бы одно приложение из пакета) и используется для обнаружения в локальной сети серверов Version Cue! Причем экзотическое название службы (##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762#) – результат ошибки, допущенной программерами Adobe. Правильное название Bonjour Service.
На сайте Adobe есть подробная инструкция (на английском) по восстановлению правильного названия службы, а также по ее удалению – http://kb2.adobe.com/cps/400/kb400982.html.
Ниже краткий перевод этой инструкции:
Восстановление правильного имени службы
В командной строке нужно выполнить следующие две команды:
"C:\Program Files\Bonjour\mDNSResponder.exe" -remove "C:\Program Files\Bonjour\mDNSResponder.exe" -install
Удаление службы
- В командной строке выполните:
"C:\Program Files\Bonjour\mDNSResponder.exe" -remove
- Используя проводник или Total Commander перейдите в папку C:\Program Files\Bonjour
- Переименуйте файл mdnsNSP.dll в mdnsNSP.old
- Перезагрузите компьютер
- Удалите папку C:\Program Files\Bonjour
Подробнее о Bonjour можно прочесть на сайте Apple – http://www.apple.com/support/bonjour/.
Лично я Bonjour удалил. Не нравятся мне подобные приложения, устанавливающиеся без спроса.
Themocracy
Открываем консоль windows WIN+R, пишем cmd – enter. (Или же Пуск – Выполнить – cmd). Вставляем:
1. sc stop «Bonjour Service»
2. sc delete «Bonjour Service»
Этим мы остановили сервис и затем удалили его.
Ещё одно дополнение:
У меня на машине вирус стащил пароли доступа и с моего хостинга стал идти спам.
Ни NOD32 ни DrWeb вирус вытащить не могут (НОД просто слетает в середине проверки с перезагрузкой системы, ДрВеб успевает выкинуть мессагу что вирус есть в папке локальных настроек пользователя …/Bonjour и тоже система падает) Сейчас система неработоспособна и похоже восстановлению не подлежит.
Так что бонжур бонжуру рознь …
Константин,
тяжелая у тебя ситуация…
Если система все еще грузится в безопасном режиме попробуй пролечиться с помощью AVZ.
Пожалуйста!)
GadGett, спасибо!
Дополнение существенное. Поправил текст.
Дно дополнение – путь до файла нужно заключать в кавычки – иначе CMD может дойти до первого пробела и заявить что это не является командой и т.п. На сайте первоисточника пути изложены именно так:
«C:\Program Files\Bonjour\mDNSResponder.exe» -remove