при установке PhotoShop CS3 мне установился в папку C:\Program Files\Bonjour некий программный модуль, состоящий из двух элементов mDNSresponder.exe и mdnsNSP.dll. оба элемента выдают себя за части ядра MS Windows XP. Гугль выдаёт инфу о том, что сервис Bonjour грохнули и через него распространяется первый вирус для Mac'ов. прогу я у себя снёс, а вот mdnsNSP.dll использует какой-то скрытый процесс. Dr. Web в этих компонентах ничего заразного не видит, ZoneAlarm не показывает, что кто-то ломится в И-нет.

 

можете объяснить что это, работает ли это всё в среде Windows XP, или это всё таки вирус, который является элементом защиты PhotoShop CS3?

 

тему продублирую в ветке Макинтошников, может там кто-нибудь знает ответ.

Народ очнитесь!!!!!

Программа самостоятельно устанавливается на ваш компьютер делает запись в реестре , регистрируется как сервис

Пропускает весь интернет траффик через себя снифит все... очень любит пароли фтп после кражи которых на сайтах в индексах случайным образом оказываються iframe с данлоадом очередного трояна... Были замечены массовые спам рассылки с инфицированых машин, но это всего скорее после прогрузки дополнительных модулей. Запустите unlocker и попробуйте удалить эти файлы, заметите что ваша ася, браузер, каспер и все остальные проги сидят в нете через этот сервис.

 

А ТЕПЕРЬ СКАЖИТЕ... вы до сих пор считаете что это не вирус ?

 

SamuelClash - спасибо. Давно так не смеялся.Таким образом можно и windows вирусом назвать

Старая тема 8) Уже все давно разобрались.. Да и не ставит стандартная поставка этой штуки.

Вы реально заблуждаетесь. Не буду вас ни в чем переубеждать. Может изначально это и был путевый сервис, сейчас он троянит.

Всем добрый день! Смех смехом а вот на моей машине после удаления службы описаными выше методами переодически слетает панель задач и значки со стола какой либо последовательности я так и не уловил. Неисправность может вылезти и во время работы так и на простое компа. Выглядит это так: панель задач исчезает потом так же загружается. Иногда Explorer exe просит отправить отчёт об ошибке. Народ подскажите пожалуйста что можно сделать?

ну вот вы сами подумайте, вы перелопатили реестр, перестал грузиццо explorer, кто здесь виноват, сервис или кривые руки? :)

 

инструкция для вычищения

 

в консоле

sc stop "Bonjour Service"

sc delete "Bonjour Service"

regsvr32 /u "C:\Progra~1\Bonjour\explorerplugin.dll"

regsvr32 /u "C:\Progra~1\Bonjour\mdnsnsp.dll"

ren "C:\Progra~1\Bonjour" xxx

del %systemroot%\system32\dns-sd.exe

del %systemroot%\system32\dnssd.dll

 

В реестре HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries удаляем подветку, где идёт упоминание о mdnsnsp.dll (например 000000000007). Устанавливаем HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Num_Catalog_Entries со значением нового кол-ва каталогов (например, 6, до этого у нас было 7).

 

Ищем и удаляем в реестре любые ключи связанные с explorerplugin.dll, mdnsnsp.dll, mdnsresponder.exe и Program files\Bonjour.

 

Перегружаемся

 

Удаляем папку xxx в "c:\Program files"

 

Один раз , кажется сразу после установки ФШ сей способ сработал, а вот вчера привел к тому, что перестали работать (выходить в сеть) интернет приложения (эксплорер, бат, опера, файрфокс...) вобщем странно как-то

Панику тут развели. Ставите пиратский софт - неча паниковать. Тем более, что эта приблудина от Эпла.

 

When you install any edition of the Adobe Creative Suite 3 family or a Creative Suite 3 component on Windows, Bonjour is installed as a service on the machine. Bonjour is Apple's open source implementation of zero-configuration networking software. It is used by Adobe Version Cue CS3 client applications to dynamically discover Version Cue Servers on the local network.

Когда вы ставите любой приложение Адоб ЦС3, то эта фигня устанавливается как сервис в винду. Она используется для Version Cue, чтобы приложения могли находить друг друга в сети.

 

ЗЫ: Про удаление вы жути какие-то рассказываете. Достаточно:

1) остановить сервис и отключить его вообще (сервис имеет имя вида )

2) выполнить "C:\Program Files\Bonjour\mDNSResponder.exe" –remove

3) выполнить regsvr32 /u "C:\Program Files\Bonjour\mdnsNSP.dll"

4) ребутнуться и можно грохнуть папочку если она вам не нужна.

 

 

Немного предыстории: у меня на машине вирус стащил пароли доступа и с моего хостинга стал идти спам.

 

Ни NOD32 ни DrWeb вирус вытащить не могут (НОД просто слетает в середине проверки с перезагрузкой системы, ДрВеб успевает выкинуть мессагу что вирус есть в папке локальных настроек пользователя .../Bonjour и тоже система падает)

 

Сейчас система неработоспособна и похоже восстановлению не подлежит.

 

Так что бонжур бонжуру рознь ...