domingo, 5 de octubre de 2008

Bonjour y mdnsresponder.exe: Remover y desinstalar

Este software de nombre "Bonjour" puede ser una vulnerabilidad para la seguridad del sistema, por lo que es recomendable desinstalarlo ya que tiene la mania de comer mucha memoria además de que es instalado en secreto por Quick time, Itunes, Photoshop, Illustrator, InDesign, Flash, Bridge, etc. Por lo que no da demasiada confianza, aunque sea de compañías de la talla de Apple.

Sirve supuestamente para trabajo con servidores y redes locales, pero la forma en que se instala no lo hace demasiado confiable.

Si tienes únicamente una PC y no usas el trabajo en grupo o sabes configurar el trabajo en Red de manera manual puedes quitarlo, ahorrándote el gasto de memoria, hacer notar de los agujeros de seguridad detectados en Mac de la función mdnsresponder.exe puede ser heredados a Windows.

También recordamos la triste historia en que la Sony, metió un rootkit dentro de uno de los CD de música que distribuía, tirando al traste su prestigio, además de pagar una cuantiosa cantidad por daños a terceros. Por lo que no hay que confiarse de nada que se instale sin pedir permiso y en carpetas distintas de los programas instalados.

Hay dos maneras de quitarlo, una genérica y otra en caliente.

Para desinstalarlo en frio (con reinicio):

  • Copie la siguiente dirección: C:\Archiv~1\Bonjour\mDNSResponder.exe -remove
  • Vaya a Inicio » Ejecutar
  • Escriba: CMD
  • De clic derecho sobre el área negra de la ventana y de seleccione pegar
  • Ahora pegada la ruta sólo resta pulsar Intro
  • Aparecerá el mensage de Servicio detenido, en mi caso la respuesta es Failed, debido a que yo detuve el servicio previamente por el metodo en caliente.
  • Vaya a la carpeta "C:\Archivos de Programa\Bonjour" y renombre el fichero mdnsNSP.dll como mdnsNSP.old
  • Reinicie el equipo
  • Elimine la carpeta "C:\Archivos de Programa\Bonjour"
*En Windows Vista, el comando Ejecutar tan usado en anteriores versiones, no aparece tras una instalación en limpio. Para que aparezca en su lugar habitual, hay que hacer clic derecho sobre el botón Inicio, e ir a Propiedades » Personalizar, y marcar “Comando ejecutar”

Desactivar en caliente sin desinstalarlo en Windows XP:

1.-Vaya a Inicio » Panel de Control y de clic en Herramientas administrativas y luego en Servicios.
2.-En la ventana de servicios busque de la lista Bonjour (puede tener el nombre: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##) de doble clic y se abrirá la ventana del servicio Bonjour Service:
3.-Seleccione de la lista Deshabilitado:
3.-Luego pulse el botón Detener y luego en Aceptar:
4.-Así va quedar el estado del servicio:
De esta manera si luego necesita usarlo, puede ir nuevamente a las propiedades del servicio Bonjour y ponerlo en modo Automático y luego pulsar en el botón Iniciar para activarlo.

*En Windows Vista vaya a Inicio » Panel de control » Sistema y mantenimiento » Herramientas administrativas » Servicios

También nos recuerda nuestro amigo lector Arturo Purroy, que dicho servicio puede venir con otro nombre alfanumérico, el nombre de la lista de servicios creado por Bonjour es muy atípico si consideramos que la totalidad de los servicios vienen con un nombre descriptivo y no alfanumérico:

Reproduzco su nota:
Lo he descubierto en mi ordenador (WinXPSP2) pero por la ocultación que hace del nombre no se puede esperar nada bueno.

El nombre para mostrar es

##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##

y aparece al comienzo de la lista de servicios.
Por las fechas de creación de las carpetas, creo que lo ha instalado Adobe CS3, aunque también tengo QuickTime e iTunes pero de fechas anteriores.
La carpeta de instalación es la misma que indicas en el blog.



====================================================
Te fue de utilidad? deja tu comentario. / Usefull? Leave us your comment.

1 comentario:

Anónimo dijo...

Muchas gracias, tu informacion ha sido una gran ayuda!!!!