jueves, 13 de diciembre de 2007

Bonjour y mdnsresponder.exe Removerlo

Este software de nombre "Bonjour" puede ser una vulnerabilidad para la seguridad del sistema, por lo que es recomendable desinstalarlo ya que tiene la mania de comer mucha memoria además de que es instalado en secreto por Quick time, Itunes, Photoshop, Illustrator, InDesign, Flash, Bridge, etc. Por lo que no da demasiada confianza, aunque sea de compañías de esa talla.

Sirve supuestamente para trabajo con servidores y redes locales, pero la forma en que se instala no lo hace demasiado confiable.

Si tienes únicamente una PC y no usas el trabajo en grupo o sabes configurar el trabajo en Red de manera manual puedes quitarlo, ahorrándote el gasto de memoria, hacer notar de los agujeros de seguridad detectados en Mac de la función mdnsresponder.exe puede ser heredados a Windows.

También recordamos la triste historia en que la Sony, metió un rootkit dentro de uno de los CD de música que distribuía, tirando al traste su prestigio, además de pagar una cuantiosa cantidad por daños a terceros. Por lo que no hay que confiarse de nada que se instale sin pedir permiso y en carpetas distintas de los programas instalados.

Hay dos maneras de quitarlo, una genérica y otra en caliente.

Para desinstalarlo en frio (con reinicio):
  • Vaya a Inicio » Ejecutar
  • Escriba: CMD
  • En la ventana escriba C:\Archivos de Programa\Bonjour\mDNSResponder.exe -remove y pulse la tecla Intro
  • Vaya a la carpeta "C:\Archivos de Programa\Bonjour" y renombre el fichero mdnsNSP.dll como mdnsNSP.old
  • Reinicie el equipo
  • Elimine la carpeta "C:\Archivos de Programa\Bonjour"
*En Windows Vista, el comando Ejecutar tan usado en anteriores versiones, no aparece tras una instalación en limpio. Para que aparezca en su lugar habitual, hay que hacer clic derecho sobre el botón Inicio, e ir a Propiedades » Personalizar, y marcar “Comando ejecutar

Desactivar en caliente sin desinstalarlo en Windows XP:

1.-Vaya a Inicio » Panel de Control y de clic en Herramientas administrativas y luego en Servicios.
2.-En la ventana de servicios busque de la lista Bonjour de doble clic y se abrirá la ventana del servicio Bonjour Service:
3.-Seleccione de la lista Deshabilitado:
3.-Luego pulse el botón Detener y luego en Aceptar:
4.-Así va quedar el estado del servicio:
De esta manera si luego necesita usarlo, puede ir nuevamente a las propiedades del servicio Bonjour y ponerlo en modo Automático y liego pulsar en el botón Iniciar para activarlo.

*En Windows Vista vaya a Inicio » Panel de control » Sistema y mantenimiento » Herramientas administrativas » Servicios<>

Otros nombres del servicio
También nos recuerda nuestro amigo lector Arturo Purroy, que dicho servicio puede venir con otro nombre alfanumérico, el nombre de la lista de servicios creado por Bonjour es muy atípico si consideramos que la totalidad de los servicios vienen con un nombre descriptivo y no alfanumérico:

Reproduzco su nota:
Lo he descubierto en mi ordenador (WinXPSP2) pero por la ocultación que hace del nombre no se puede esperar nada bueno.

El nombre para mostrar es

##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##

y aparece al comienzo de la lista de servicios.
Por las fechas de creación de las carpetas, creo que lo ha instalado Adobe CS3, aunque también tengo QuickTime e iTunes pero de fechas anteriores.
La carpeta de instalación es la misma que indicas en el blog

4 comentarios:

  1. Gracias por el artículo, me ha servido de gran ayuda.

    ResponderEliminar
  2. Se agradece tu blog.
    Muchas gracias :D

    ResponderEliminar
  3. es verdad, el nombre
    ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##
    aparece con el CS3

    ResponderEliminar
  4. ami igual me sirvio... gracias.

    ResponderEliminar