Wegen einiger Ungereimtheiten kontrollierte ich mal mein System und stellte einen neuen Dienst fest, der auf einen Ordner in "C:\Programme\Bonjour" verwies.
Der hat dort ja nun überhaupt nichts zu suchen und ich wollte den entfernen. Inhalt:
mDNSResponder.exe
mdnsNSP.dll
Tja, die exe lies sich zwar löschen - die dll hingegen nicht. Den Dienst hatte ich selbstverständlich beendet und deaktiviert.
(Den mitfühlenden Ratgebern sei mitgeteilt, das ich über ein sauberes Image verfüge, nur wollte ich diesen Zustand mal studieren)
Seltsamerweise hat aber auch weder hijackthis, noch das Windows- eigene "Tool zur Erkennung bösartiger Software" etwas Schädliches vermeldet - auch mein "Avira Antivir Workstation blieb stumm.
Ich löschte letztlich diese dll per BartsPE- Builder und befreite die Registry von den Einträgen mDNSResponder.exe, mdnsNSP.dll und Bonjour - die standen alle mit dem oben genannten Pfad in Zusammenhang.
Nur: Als ich neu startete, hatte ich plötzlich kein Internet mehr - weder mit IE7, noch mit FF2.0.0.9.
Kennt einer von Euch aus eigener Erfahrung dieses häßliche Dingens?
Und - wenn es denn einen Armen trifft, der eben kein sauberes Image hat - was ist dem außer format C zu empfehlen?
Jürgen
Edit: Noch ergänzen möcht ich, das ich selbstverfreilich gegoogelt habe und die Hinweise, es könnte sich dabei um ein Produkt von Adobe, Fotoshop, Aplle iTunes Software handeln gelesen habe.
Ich habe aber nichts dergleichen auf diesem Rechner!
Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge
danke auch Dir, max payne.
Aber ich schrieb in meinem Startposting:
Inhalt:
mDNSResponder.exe
mdnsNSP.dll
Weiter nichts!
Du siehst, ich hab reingeschauit.
und - wenn es wirklich nur das ist, was so geschrieben wird - zum Teufel, warum läßt sich das so schwer löschen? Von Deinstallation garnicht zu reden. Da fehlt es nämlich.
Mein bösartiger Verdacht: ein Trojaner hat sich diesen ehrlichen Namen geklaut.
"bonjour" anstelle von "Bonjour" - ein Fehler in meinem Startposting. Bin ich aber auch erst jetzt darauf aufmerksam geworden.
Jürgen