Trojaner-Board - Anleitung: Bonjour Service entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Anleitungen, FAQs & Links (https://www.trojaner-board.de/anleitungen-faqs-links/)

- - Anleitung: Bonjour Service entfernen (https://www.trojaner-board.de/79939-anleitung-bonjour-service-entfernen.html)

undoreal

01.12.2009 19:11

Anleitung: Bonjour Service entfernen

Der Bonjour Service wurde ursprünglich für Mac Betriebssysteme entwickelt, läuft aber unter Windows auch.
Er hat dort allerdings kaum eine Funktion und etabliert eine ständige Verbindung zum Internet.

Er stellt damit ein erhebliches Sicherheitsrisiko dar und ist aus Datenschutzgründen bedenklich.

Er installiert sich ohne Wissen des Benutzers beim Update von Apple Software (iTunes, QuickTime usw.)

Wir empfehlen daher dringend ihn zu entfernen!

Die normale Deinstallation wird wie folgt vorgenommen:

Suche unter Start -> Systemsteuerung -> Software (Programme und Funktionen) nach einem Programm welches sich Bonjour nennt. Entferne/deinstalliere es.

Manchmal taucht dieser Eintrag erst garnicht auf. In diesem Fall gehe vor wie folgt:

Führe folgendes Skript mit AVZ aus:

Code:

begin

SetAVZGuardStatus(True);

 DeleteService('Bonjour Service');

 DeleteFile('%programfiles%\bonjour\mdnsresponder.exe');

 DeleteFile('%programfiles%\bonjour\mdnsNSP.dll');

 DeleteFile('%programfiles%\Bonjour\ExplorerPlugin.dll');

 DeleteFileMask('%programfiles%\Bonjour', '*.*', true);

 DeleteDirectory('%programfiles%\Bonjour');

 DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');

 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');

BC_ImportAll;

ExecuteSysClean;

ExecuteRepair(14);

BC_Activate;

RebootWindows(true);

end.

Räume mit dem cCleaner auf.

Das wars dann.

cad	01.12.2009 19:19

Darf ich einen kleinen Vorschlag machen? :)

Er stellt damit ein erhebliches Sicherheitsrisiko dar und ist aus Datenschutzgründen bedenklich.

Er installiert sich ohne Wissen des Benutzers beim Update

Shadow

01.12.2009 19:45

Bonjour funktioniert meines Wissens in der Standardeinstellung nur in einer Broadcast-Domäne und baut damit speziell keine Verbindung ins Internet auf (Broadcasts werden nicht geroutet). Weitergehende/dem entgegensprechende Infos nur her.
Und HP-Netzwerkdrucker nutzen Bonjour auch unter Windows, funktionieren allerdings auch ohne (auch unter Mac).

undoreal

01.12.2009 19:50

Änderung von cad eingeflossen.

@ Shadow: Also in den AVZ logs tauchen die aktiven Verbindungen auf.
Außerdem braucht das Ding wirklich niemand.

Shadow

01.12.2009 20:04

Zitat:

Zitat von undoreal (Beitrag 484409)

@ Shadow: Also in den AVZ logs tauchen die aktiven Verbindungen auf.

Und? Eine Broadcast-Netzwerkverbindung bedeutet doch nicht, dass die Verbindnung ins Internet geht, oder? Achtung, ich habe mich weder mit AVZ noch mit Bonjour irgendwie tiefer beschäftigt.

Zitat:

Zitat von undoreal (Beitrag 484409)

Außerdem braucht das Ding wirklich niemand.

Außer Apple. Das ganze Automatikzeugs braucht niemand - wenn man sich beschäftigen will. Ich jedenfalls nicht und mich kotzen die ganzen Helferchen und Helferdienste an, denn ohne kann ich besser.
Für alleinstehende PCs ist Bonjour (ein Netzwerkdienst der eben nicht ins Internet geht - sage ich jetzt mal) so wichtig wie eine Teetasse in der Mikrowelle für diesen PC wichtig ist. Für eine Reihe normale PCs (Spieler-PCs oder 0-8/15 Heimnetz-PCs) genauso wichtig wie eine Reihe Tassen in der Mikrowelle.
Und ungenützte Dienste sollte man durchaus abstellen.

schrauber

01.12.2009 20:20

brauchts dafür avz? wenn sich bonjour nit löschen lässt reicht auch lspfix.

Zitat:

C:\Programme\Bonjour\mDNSResponder.exe
Bei Dir läuft Bonjour, das wird von Apple ungefragt z. B. bei iTunes oder Safari-Browser ungefragt mitinstalliert. Das Programm wird von vielen Usern gar nicht gebraucht. Ich habe bei Wikipedia ausführliche Informationen zu dem Programm Bonjour gefunden und beschreibe Dir im Anschluss, wie man das Programm wieder deinstallieren kann, da das über den normalen Weg Systemsteuerung - Software nicht möglich ist. Solltest Du es nicht brauchen, bitte deinstallieren.

Start => ausführen => dort reinschreiben: services.msc => OK => es öffnet sich das "Dienste"-Fenster
"Bonjour Dienst" in der Liste auswählen und "Beenden" ausführen.
Kommandozeile öffnen: Start => ausführen => cmd reinschreiben
und ins Verzeichnis "<Systemvolume>\Programme\Bonjour" wechseln,

z. B. mit dem Kommando: cd "C:\Programme\Bonjour"
Folgendes Kommando eingeben: mDNSResponder -remove
Danach kannst Du den Ordner C:\Programme\Bonjour löschen.

Wenn das so nicht klappt, was zu erwarten ist, dann gehe auf diese Seite, lade Dir lspfix.zip runter und entpacke das Archiv auf Deinen Desktop. Wenn Du kein Zip-Programm hast, kannst Du auch LSPFix.exe und spfix.txt runterladen. Studiere die TXT-Datei, starte danach LSPFix.exe, die mdnsnsp.dll soll nicht behalten werden, die muss raus, schiebe sie nach rechts rüber, hake "I know what i'm doing" an und klicke auf "Finish". Rechner neu starten. Der Ordner C:\Programme\Bonjour\ sollte sich nun löschen lassen.

den baustein hab ich so schon ewig. aber das script von avz sieht echt cool aus :).

[offtopic]wo macht man denn so eine schulung zu avz? rein aus neugier[/offtopic]

myrtille

01.12.2009 20:43

Hi,

Bonjour wird auch von Adobeprogrammen wie Photoshop, Dreamweaver und Co verwandt um Gruppenprojekte zu verwalten. Das Protokoll mag zwar ursprünglich von Apple entwickelt worde sein, wird aber auch von andern Programmen benutzt.
Außerdem wird Bonjour afaik für den iTunes-Shop benötigt.

Soweit ich weiß installiert sich der Dienst nicht beim Update, sondern ist von Anfang an bei iTunes dabei (und steht da eventuell auch in den NUB?). Quicktime habe ich seit Jahren auf dem Rechner, ohne dass Bonjour läuft. Die Fakten würde ich auf jedenfall nochmal prüfen, bevor du sie veröffentlichst...

Außerdem würde ich der Anleitung auf jedenfall noch einen Abschnitt hinzufügen, wie man den Dienst wieder aktivieren kann, wenn man feststellt, dass man ihn doch braucht.

lg myrtille

ordell1234

01.12.2009 22:03

Zitat:

Zitat von myrtille (Beitrag 484426)

Außerdem wird Bonjour afaik für den iTunes-Shop benötigt.

Ich hatte mal eine portable iTunes-Version (8.2.0.23) mit thinapp gebastelt - da iTunes allein schon die Pest ist, aber gewisse Subjekte nicht darauf verzichten wollen :rolleyes: - und die läuft mit Store und ohne Bonjour bis heute tadellos.

undoreal

01.12.2009 22:14

Also meiner Meinung nach braucht man den Bonjour Service auf einem Windows Rechner nicht die Bohne.
Daher habe ich die Anleitung verfasst.

Die Möglichkeit über cmd erst den Dienst zu löschen und dann mit LSP fix zu arbeiten hatte ich erst mit drinn.

Nur ist das mit AVZ nochmal eine Ecke einfacher und ich halte Anleitung eigentlich immer so einfach und minimalistisch wie möglich.

undoreal

01.12.2009 22:27

Der Bonjour Service wurde ursprünglich für Mac Betriebssysteme entwickelt, läuft aber unter Windows auch.
Er hat dort allerdings kaum eine Funktion wird aber trotzdem bei jedem Start des Computer gestartet.

Der Bonjour Service installiert sich ohne Wissen des Benutzers beim Update oder der Installation von Apple Software.

Wir empfehlen daher ihn zu entfernen!

Die normale Deinstallation wird wie folgt vorgenommen:

Suche unter Start -> Systemsteuerung -> Software (Programme und Funktionen) nach einem Programm welches sich Bonjour nennt. Entferne/deinstalliere es.

Manchmal taucht dieser Eintrag erst garnicht auf. In diesem Fall gehe vor wie folgt:

Führe folgendes Skript mit AVZ aus:

Code:

begin

SetAVZGuardStatus(True);

 DeleteService('Bonjour Service');

 DeleteFile('%programfiles%\bonjour\mdnsresponder.exe');

 DeleteFile('%programfiles%\bonjour\mdnsNSP.dll');

 DeleteFile('%programfiles%\Bonjour\ExplorerPlugin.dll');

 DeleteFileMask('%programfiles%\Bonjour', '*.*', true);

 DeleteDirectory('%programfiles%\Bonjour');

 DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');

 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');

BC_ImportAll;

ExecuteSysClean;

ExecuteRepair(14);

BC_Activate;

RebootWindows(true);

end.

Räume mit dem cCleaner auf.

Das war's dann.

ordell1234

02.12.2009 10:16

Hallo undoreal, ich bin jetzt nicht so tief in die Materie eingestiegen wie du, aber wäre es für ein uninstall nicht einfacher, das Bonjoursetup erneut zu laden und auszuführen? So wie ich das sehe, bleibt der Installer bei der AVZ-Methode im System und müssen da nicht auch noch dlls deregistriert werden?

Irgendwie hänge ich immer noch dem Glauben nach, dass die Uninstallroutinen des ursprünglichen setups besser sind als Drittsoftware. GRüße

undoreal

02.12.2009 14:30

Huhu. :)

Das AVZ Skript ist ja nur für den Fall, dass der Service nicht als Software eingetragen ist. In dem Fall wird auch ein erneutes ausführen des Installers nichts bringen da er keine Installation findet.

ordell1234

02.12.2009 15:52

Sieht so aus, als habest du Recht. Ich habe verschiedene Schlüssel in der Registry gelöscht, bis der Softwareeintrag verschwandt. Der Installer startet gleich zur Installation durch, ohne vorher eine Deinstallation anzubieten. :)

(wäre trotzdem die von mir bevorzugte Variante, denn das iTunessetup schleppt den Bonjourinstaller auf jeden Fall mit, oder irre ich?)

edit: Vergiß den letzten Satz. Das Bonjourpaket vom iTunessetup ist nicht mit dem standalone-Installer identisch und verbleibt auch im System, wenn man die separate Deinstallation anstößt. -> ich bin raus :party:

undoreal

02.12.2009 16:44

:) Ich finde es halt einfach bedenklich, dass sich der service unbemerkt (auch wenn es irgendwo in den NUBs stehen sollte) installiert und nachher ziemlich häufig einfach nicht mehr deinstallieren lässt.

Alle Zeitangaben in WEZ +1. Es ist jetzt 03:13 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131