浩行天下 ghSky->Blog

好东东啊，赞一个！
原文来自cnBeta:http://www.cnbeta.com/articles/35857.htm

刚刚检查发现有个Bonjour.exe，要访问网络，怪怪的，凭着这么多年被病毒训练出来的敏感，发现了:D:Program Files\Bonjour目录. 最近只安装了Adobe CS3 Design Premiumn，肯定是这个家伙装上的。到网上一搜索才知道,这是Adobe公司对PhotoShop CS3附送的小礼品,郁闷！以下是搜索引擎返回的结果:

进程信息:

mDNSResponder.exe
进程文件：mDNSResponder 或者 mDNSResponder.exe
进程名称： Bonjour for Windows Component

描述：
mDNSResponder.exe是一款名为Bonjour的音乐分享软件相关程序。

出品者： Apple

属于： Bonjour for Windows
系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A

安全等级 (0-5): 2
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否

再找：

Bonjour，原名Rendezvous，是苹果电脑公司在其开发的操作系统Mac OS X10.2版本之后引入的服务器搜索协议所使用的一个商标名。适用于LAN， Bonjour使用多点传送域名系统服务记录来定位各种设备，比如打印机或者其他计算机，以及另外设备上的服务。

先结束进程，再删除，发现删不了，肯定是装成了什么服务或者注入到其他程序了。
试图直接删除时,却报拒绝访问,偶地计算机偶居然做不了主,这是偶不能容忍的事情!

通过查找发现,它是以服务形式加载的.

在http://kb.adobe.com/selfservice/viewContent.do?externalId=kb400982&sliceId=2 看到了解决办法。

运行"D:\Program Files\Bonjour\DNSResponder.exe -remove"
打开 D:Program Files\Bonjour ，重命名 mdnsNSP.dll 为 mdnsNSP.old
重启电脑
删除 Program Files\Bonjour 文件夹
到此清理完毕。