лучше один раз увидеть, чем сто раз услышать Сообщения Коментарии

Apple is watching You

Если после установки Apple iTunes, Adobe Photoshop CS3 или работы Adobe Updater в Program Files появляется папка Bonjour и два файла mdnsNSP.dll и mDNSResponder.exe — значит “Apple is watching You”. Процессы все время висит памяти, что-то шлёт по сети и firewall ругается на них. Bonjour - технология Apple, позволяющая компьютерам в локальной сети находить друг друга и использовать совместные ресурсы без предварительной настройки, автоматически. В любом случае что-то пересылать в inet не есть хорошо.

Остановка сервиса:

  • Запускаем services.msc /s
  • Останавливаем службу Bonjour Service и отключаем автоматический запуск

Полное удаление из консоли:

sc stop "Bonjour Service"
sc delete "Bonjour Service"
regsvr32 /u "C:\Program Files\Bonjour\explorerplugin.dll"
regsvr32 /u "C:\Program Files\Bonjour\mdnsNSP.dll"
ren "C:\Program Files\Bonjour" to_remove
del %systemroot%\system32\dns-sd.exe
del %systemroot%\system32\dnssd.dll

В реестре
HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries удаляем подветку, где идёт упоминание о mdnsnsp.dll (например 000000000007). Устанавливаем HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Num_Catalog_Entries со значением нового кол-ва каталогов (например, 6, до этого у нас было 7). Ищем и удаляем в реестре любые ключи связанные с explorerplugin.dll, mdnsnsp.dll, mdnsresponder.exe и Program files\Bonjour.
Перегружаемся.
Удаляем папку to_remove в Program Files.

По материалу © b109 System

Popularity: 11%

Похожие записи

Один комментарий

Один комментарий на “Apple is watching You”

  1. СимонNo Gravatar (1 comments)20/Апр/2009 в 21:03

    Информативная статья, добавлю, что под mdnsresponder.exe достаточно часто пишут трояны и вирусы. Если есть подозрение, что вирус запускает одноименный файл или просто он сильно грузит процессор, надо обязательно провериться минимум двумя антивирусами с обновленными базами или антируткитом. Описание параметров файла http://www.filecheck.ru/process/mdnsresponder.exe.html Проверьте, откуда файл запускается, например, программой ProcessExplorer http://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx

    Ответить

Оставить комментарий