刚刚检查发现有个Bonjour.exe,要访问网络,怪怪的,凭着这么多年被病毒训练出来的敏感,发现了:C:Program Files\Bonjour目录. 最近只安装了Adobe CS3 Web Premiumn,肯定是这个家伙装上的。到网上一搜索才知道,这是Adobe公司对PhotoShop CS3附送的小礼品,郁闷!以下是搜索引擎返回的结果:
进程信息:
mDNSResponder.exe
进程文件:mDNSResponder 或者 mDNSResponder.exe
进程名称: Bonjour for Windows Component
描述:
mDNSResponder.exe是一款名为Bonjour的音乐分享软件相关程序。
出品者: Apple
属于: Bonjour for Windows
系统进程: 否
后台程序: 否
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 2
间谍软件: 否
广告软件: 否
病毒: 否
木马: 否
再找:
Bonjour,原名Rendezvous,是苹果电脑公司在其开发的操作系统Mac OS X10.2版本之后引入的服务器搜索协议所使用的一个商标名。适用于LAN, Bonjour使用多点传送域名系统服务记录来定位各种设备,比如打印机或者其他计算机,以及另外设备上的服务。
先结束进程,再删除,发现删不了,肯定是装成了什么服务或者注入到其他程序了。
试图直接删除时,却报拒绝访问,偶地计算机偶居然做不了主,这是偶不能容忍的事情!
通过查找发现,它是以服务形式加载的.
在http://kb.adobe.com/selfservice/viewContent.do?externalId=kb400982&sliceId=2看到了解决办法。
运行”C:\Program Files\Bonjourm\DNSResponder.exe -remove”
打开 C:Program Files\Bonjour ,重命名 mdnsNSP.dll 为 mdnsNSP.old
重启电脑
删除 Program Files\Bonjour 文件夹
到此清理完毕。