Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Для профилактики (http://pchelpforum.ru/showthread.php?t=69571)

Jay 05.09.2011 20:35

Для профилактики
 
Парни проверь логи пожалуйста. Появлялся в обоих браузерах какой-то тулбар плюс стартовая страница менялась на какой-то сайт MSN там... не помню) Пока не в курсах мож родители установили ненароком, любят поползать, но я снёс этот тулбар и из реестра/автозагрузки тоже убрал вроде.
В логе ничего не нашёл, тока там ломалка для мини-игр уже удалил, пареньку качал.
Плюс эту штуку C:\Program Files\Bonjour\mDNSResponder.exe слышал но раньше не замечал. Это ж "левый" сервис ненужный? Для чего он? Если не нужен киньте скриптик шоб его убрать из автозапуска, утилиты его не находят там.

Lexer 05.09.2011 20:38

Почитай тут http://forum.rudtp.ru/showthread.php?t=29833

Jay 05.09.2011 21:23

Спасибо брат но лучше думаю скриптом снести его, плюс из реестра следы убрать, если можно.
А то анлокером снесу или после остановки сервиса а в реестре шелуха останется) вручную искать неохота.
Плюс папки bonjour в Program Files нет, я давненько уже год назад где-то удалял вроде эту ботву. Да и в логах в автозапуске вроде недавно появилась. Просто ключ реестра остался?

---------- Добавлено в 22:21 ---------- Предыдущее сообщение было написано в 21:50 ----------

А вот раздел в реестре
Код:

HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service
нашёл и запись EventMessageFile со значением этого респондера по адресу которого нету) Удалить просто этот раздел bonjour и все дела?

---------- Добавлено в 22:23 ---------- Предыдущее сообщение было написано в 22:21 ----------

Удалил, чё на него любоваться:D

Lexer 05.09.2011 21:27

Хорошо что удалил) ничего страшного в этом нет... щас просто поищи по всему компьютеру по слову Bonjour и вычисти все. А так же в реестре вычисти по поиску по ключам....

дормидонд 06.09.2011 01:39

такие вещи хорошо находит и удаляет AnVir Task Manager- это бесплатная системная утилита, которая позволяет контролировать все, что запущено на компьютере, а также предоставляет удобные инструменты для настройки компьютера
Управление автозагрузкой, запущенными процессами, сервисами и драйверами и замена Диспетчера Задач
Обнаружение и удаление вирусов и spyware
Тонкая настройка XP, Vista и Windows 7, включая установку скрытых настроек
Ускорение загрузки Windows и работы компьютера .
может так же удалить исполняемый файл .запускаем прогу - правой кнопой на нужный процесс- редактировать - удалить запись . ставим галки на нужное - ок .http://zalil.ru/31654577

http://i081.radikal.ru/1109/0d/bc7d2a64be68.jpg

safety 06.09.2011 08:03

bonjour в автозапуске два файла:
-----------------
Цитата:

MDNSNSP.DLL, ссылка в реестре
HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\NameSpace_Catalog5\Catalog_Entries\000000 000009\LibraryPath
MDNSRESPONDER.EXE, ссылка в реестре
HKLM\System\CurrentControlSet\Services\Bonjour Service\ImagePath
так что лучше либо просто остановить сервис, либо вынести специализированной утилитой (после остановки сервиса).

Vvvyg 06.09.2011 08:54

Что такое Bonjour Service и как его удалить.

Jay 06.09.2011 13:00

Спасибо ребяты, да вроде уже не осталось ничего, просто запись была в реестре видать, ключ в автозагрузке.
Самой папки bonjour нету давно,
Код:

HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\NameSpace_Catalog5\Catalog_Entries\000000 000009\LibraryPath
MDNSRESPONDER.EXE, ссылка в реестре
HKLM\System\CurrentControlSet\Services\Bonjour Service\ImagePath

этого тоже нету ничего в реестре, благо ранее давненько ещё возможно потрудились славные проги типа winutilities.


Текущее время: 07:29. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.