Обнаружил у себя на компе непонятную службу с названием ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# и непонятный процесс mDNSResponder.exe.
Причем mDNSResponder.exe генерировал довольно существенный трафик в локальной сети. Из-за него сильно тормозил веб-интерфейс роутера.
В Program Files обнаружилась папка Bonjour c двумя файлами: mdnsNSP.dll и mDNSResponder.exe
Первая мысль была, что я словил вирус, однако, оказалось что это не так…
Порывшись в сети выяснил, что данная служба устанавливается с Adobe Creative Suite CS3 (даже если вы устанавливаете хотя бы одно приложение из пакета) и используется для обнаружения в локальной сети серверов Version Cue! Причем экзотическое название службы (##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762#) — результат ошибки, допущенной программерами Adobe. Правильное название Bonjour Service.
На сайте Adobe есть подробная инструкция (на английском) по восстановлению правильного названия службы, а также по ее удалению — http://kb2.adobe.com/cps/400/kb400982.html.
Ниже краткий перевод этой инструкции:
Восстановление правильного имени службы
В командной строке нужно выполнить следующие две команды:
"C:\Program Files\Bonjour\mDNSResponder.exe" -remove "C:\Program Files\Bonjour\mDNSResponder.exe" -install
Удаление службы
- В командной строке выполните:
"C:\Program Files\Bonjour\mDNSResponder.exe" -remove
- Используя проводник или Total Commander перейдите в папку C:\Program Files\Bonjour
- Переименуйте файл mdnsNSP.dll в mdnsNSP.old
- Перезагрузите компьютер
- Удалите папку C:\Program Files\Bonjour
Подробнее о Bonjour можно прочесть на сайте Apple — http://www.apple.com/support/bonjour/.
Лично я Bonjour удалил. Не нравятся мне подобные приложения, устанавливающиеся без спроса.
8 ответов к “Bonjour Service (##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762#). Удаление Bonjour.”
спасибо за статью, а то задолбал этот бонджур сервис
Bonjour — действительно сервис для Version Cue, а вот Version Cue — сервер для организации процесса контроля версионности проектов. Правда, я не встречал, чтобы в России кто-то этим пользовался. Хотя зря. Штука очень хорошая для совместной работы, тем более, что она интегрирована во все продукты Adobe CS. Поэтому слепо удалять ее не стоит.
Я бы предложил сначала разобраться с этой фичей. :)
Кстати, сервис у меня тоже называется так «забавно», однако его работе это не мешает. И пути прописаны правильно, иначе бы при старте система рапортовала, что в неком сервисе ошибка. А лично меня его именование мало беспокоит.
Открываем консоль windows WIN+R, пишем cmd – enter. (Или же Пуск – Выполнить – cmd). Вставляем:
1. sc stop «Bonjour Service»
2. sc delete «Bonjour Service»
Этим мы остановили сервис и затем удалили его.
Ещё одно дополнение:
У меня на машине вирус стащил пароли доступа и с моего хостинга стал идти спам.
Ни NOD32 ни DrWeb вирус вытащить не могут (НОД просто слетает в середине проверки с перезагрузкой системы, ДрВеб успевает выкинуть мессагу что вирус есть в папке локальных настроек пользователя …/Bonjour и тоже система падает) Сейчас система неработоспособна и похоже восстановлению не подлежит.
Так что бонжур бонжуру рознь …
Константин,
тяжелая у тебя ситуация…
Если система все еще грузится в безопасном режиме попробуй пролечиться с помощью AVZ.
Пожалуйста!)
Дно дополнение — путь до файла нужно заключать в кавычки — иначе CMD может дойти до первого пробела и заявить что это не является командой и т.п. На сайте первоисточника пути изложены именно так:
"C:\Program Files\Bonjour\mDNSResponder.exe" -remove
GadGett, спасибо!
Дополнение существенное. Поправил текст.