|
Plagegeister aller Art und deren Bekämpfung: mDNSResponder.exe (bonjour service)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.11.2007, 17:08 | #1 |
| mDNSResponder.exe (bonjour service) Ich hab mitgekriegt das Apple ne neue Software rumbringt, und zwar den Bonjour Service. Jetzt wollt ich erstmal wissen was das is (was es tut), wie ich das starten des mDNSResponder.exe Prozesses verhinder, ich muss es immer beim Windows start deaktivieren und das nervt Außerdem die Punkbuster Software (A und B) startet auch immer automatisch, frisst aber viel CPU, was kann ic hda machen? Hier mal mein Hijack This Log: Logfile of HijackThis v1.99.1 Scan saved at 16:58:48, on 05.11.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Programme\ICQ6\ICQ.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**ps://***.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe Mfg Wolfi |
05.11.2007, 17:21 | #2 | |
| mDNSResponder.exe (bonjour service) Hallo,
__________________Zitat:
Wenn du dein Logfile nicht komplett vorzeigen willst ,dann laß es ganz bleiben... Hat deine Suche bei Google denn etwas zu deiner "Bonjour Service" Frage ergeben ? Irrlicht |
05.11.2007, 17:24 | #3 | |
| mDNSResponder.exe (bonjour service)Zitat:
MfG Wolfi
__________________ |
05.11.2007, 17:29 | #4 | ||
| mDNSResponder.exe (bonjour service)Zitat:
Zitat:
Du installierst Software und fragst danach was sie eigentlich tut und warum ? ..und dann möchtest du auch noch, das Andere deine Hausaufgaben machen ? Irrlicht |
05.11.2007, 17:32 | #5 | |
| mDNSResponder.exe (bonjour service) Er startet sich immer wenn ich Windows hochfahre, aber beende ihn immer im Taskmanager. Zitat:
MfG Wolfi
__________________ Gruß Wolfi Don't hassel the hoff |
05.11.2007, 17:32 | #6 | ||
Administrator > Competence Manager | mDNSResponder.exe (bonjour service)Zitat:
Diese Software hat er nicht selbst installiert, diese war mit großer Sicherheit schon vorinstalliert! Zitat:
__________________ --> mDNSResponder.exe (bonjour service) |
05.11.2007, 17:34 | #7 |
| mDNSResponder.exe (bonjour service) Ok, der Wikipedialink hat geholfen MfG Wolfi
__________________ Gruß Wolfi Don't hassel the hoff |
15.07.2009, 10:08 | #8 | |
mDNSResponder.exe (bonjour service)Zitat:
Anstatt diesem Hilfesuchenden durch einen konstruktiven Beitrag zu helfen, scheißt Du den Fragenden mit ziemlich unqualifiziertem, zumindest aber total überflüssigem Text zusammen, oder meinst Du etwa, dass ihm Deine Bemerkungen weitergeholfen haben könnten? Da hättest Du Dir diese unnötige Arbeit des Schreibens besser ersparen sollen. Bist Du etwa darüber frustriert, dass es Leute gibt, die nicht so schlau sind, wie Du? Du solltest Dir ein Beispiel an [Gc]Sunny nehmen. Dessen Beitrag hat wirklich was genützt. Beste Grüße und nix für Ungut ;-) FFrenzel
__________________ IT-Ing (FH) Friedrich Frenzel (63), Dorfstraße 65, 08626 Eichigt Fon: (037430) 66967- Fax: 639731 - Funk: (0175) 486 9026 Ehrenamtl. Webmaster www.Eichigt.de, www.Dreiländereck-Vogtland.de, www.Kirche.Eichigt.de, www.Das-Vogtland.info |
Themen zu mDNSResponder.exe (bonjour service) |
adobe, antivir, avira, bho, bonjour, computer, cpu, desktop, einstellungen, explorer, hijack, hijack this, hijackthis, icq, internet, internet explorer, log, microsoft, object, programme, shockwave, software, starten, system, unknown file in winsock lsp, windows, windows xp |