Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Bonjour

jueki / 6 Antworten / Flachansicht Nickles

Wegen einiger Ungereimtheiten kontrollierte ich mal mein System und stellte einen neuen Dienst fest, der auf einen Ordner in "C:\Programme\Bonjour" verwies.
Der hat dort ja nun überhaupt nichts zu suchen und ich wollte den entfernen. Inhalt:

mDNSResponder.exe
mdnsNSP.dll

Tja, die exe lies sich zwar löschen - die dll hingegen nicht. Den Dienst hatte ich selbstverständlich beendet und deaktiviert.
(Den mitfühlenden Ratgebern sei mitgeteilt, das ich über ein sauberes Image verfüge, nur wollte ich diesen Zustand mal studieren)
Seltsamerweise hat aber auch weder hijackthis, noch das Windows- eigene "Tool zur Erkennung bösartiger Software" etwas Schädliches vermeldet - auch mein "Avira Antivir Workstation blieb stumm.
Ich löschte letztlich diese dll per BartsPE- Builder und befreite die Registry von den Einträgen mDNSResponder.exe, mdnsNSP.dll und Bonjour - die standen alle mit dem oben genannten Pfad in Zusammenhang.
Nur: Als ich neu startete, hatte ich plötzlich kein Internet mehr - weder mit IE7, noch mit FF2.0.0.9.
Kennt einer von Euch aus eigener Erfahrung dieses häßliche Dingens?
Und - wenn es denn einen Armen trifft, der eben kein sauberes Image hat - was ist dem außer format C zu empfehlen?
Jürgen

Edit: Noch ergänzen möcht ich, das ich selbstverfreilich gegoogelt habe und die Hinweise, es könnte sich dabei um ein Produkt von Adobe, Fotoshop, Aplle iTunes Software handeln gelesen habe.
Ich habe aber nichts dergleichen auf diesem Rechner!

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
jueki Max Payne „ Warum auch, es ist ja schließlich nichts Schädliches. Im Bonjour-Verzeichnis...“
Optionen

danke auch Dir, max payne.
Aber ich schrieb in meinem Startposting:
Inhalt:
mDNSResponder.exe
mdnsNSP.dll

Weiter nichts!
Du siehst, ich hab reingeschauit.
und - wenn es wirklich nur das ist, was so geschrieben wird - zum Teufel, warum läßt sich das so schwer löschen? Von Deinstallation garnicht zu reden. Da fehlt es nämlich.
Mein bösartiger Verdacht: ein Trojaner hat sich diesen ehrlichen Namen geklaut.
"bonjour" anstelle von "Bonjour" - ein Fehler in meinem Startposting. Bin ich aber auch erst jetzt darauf aufmerksam geworden.
Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen