Убрать навязчивые программы-сервисы

[kadet]

GoogleUpdate.exe

[ Пуск -> Программы -> Стандартные -> Служебные -> Назначенные задания ] и выключаем ненужные нам задания.

удалить папку
c:\Documents and Settings\username\Local Settings\Application Data\Google\Update\
C:\Program Files\Google\Update\

[kadet]

mDNSResponder.exe и mdnsNSP.dll mdns

Это не троян. Это «выдумки» славной Adobe Corporation – слежка за пользователями, купившими и не купившими ее продукт – Adobe Photoshop CS3. Насколько подобная вещь неправомерна, решать правозащитникам, на мой взгляд, давно пора уже, как в свое время одну всем нам знакомую софтверную компанию, наказать ее за это. Но пока суд да дело, нам стоит избавиться от «сего бонжура» – на это Вы имеете полное право: Ваш компьютер, Ваш реестр, что хотите, то и делаете, если не нарушаете явно подтвержденных Вами соглашений.

Сервис все время висит в процессах и раздражает своим присутствием. А ведь вы не давали согласие на его установку, ADOBE вас об этом предупреждала? Нет. Так и нечего шарить по вашей собственности! Bonjour может попасть с другим софтом адобе или макромедии, даже с прогой от айпод например или Plug and Play дровами, возможно со скайпом.

А как его остановить?

Пуск->Настройки->Панель управления->Администрирование->Службы

Или

Пуск->Выполнить и набираешь C:\WINDOWS\system32\services.msc /s
Видишь службу с дурацким именем : ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 ##
Щелкаешь на ней правой кнопкой -> Свойства-> тип запуска -> Отключен, саму службу остановить соответствующей кнопкой.

Полное удаление (инструкция для вычищения)

В консоли
Код

Код: выделить все

    sc stop «Bonjour Service»
    sc delete «Bonjour Service»
    regsvr32 /u «C:\Progra~1\Bonjour\explorerplugin.dll»
    regsvr32 /u «C:\Progra~1\Bonjour\mdnsnsp.dll»
    ren «C:\Progra~1\Bonjour» xxx
    del %systemroot%\system32\dns-sd.exe
    del %systemroot%\system32\dnssd.dll


В реестре находим ветвление:
HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\NameSpace_Catalog5\Catalog_Entries удаляем подветку, где идёт упоминание о mdnsnsp.dll (например 000000000007). Устанавливаем HKLM\System\CurrentControlSet\Services\WinSock2\Pa rameters\NameSpace_Catalog5\Num_Catalog_Entries со значением нового кол-ва каталогов (например, 6, до этого у нас было 7).

Ищем и удаляем в реестре любые ключи связанные с explorerplugin.dll, mdnsnsp.dll, mdnsresponder.exe и Program files\Bonjour.

Перегружаемся.

Удаляем папку xxx в «c:\Program files».

------------

Или сразу в утилите AVZ выполняем скрипт, не забуть те поправить путь до папки Program files если у вас другой диск: Файл > Выполнить скрипт:
Код

Код: выделить все

begin
SetAVZGuardStatus(True);
DeleteService('Bonjour Service');
DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
DeleteFileMask('c:\program files\Bonjour\','*.*',true);
DeleteDirectory('c:\program files\Bonjour\');
DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
BC_DeleteSvc('Bonjour Service');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится и всё

[kadet]

Процесс plugin-container.exe

Теперь подробнее о самой новой фишке. Отдельным процессом идут Adobe Flash, Apple Quicktime и Microsoft Silverlight в среде Windows или Linux. Если вдруг случился завис или падение flash плеера например, то браузер уже не будет падать вслед за ним, а будет продолжать работу дальше. Сам зависший процесс plugin-container.exe можно будет или убить в диспетчере задач посредством завершения процесса, если же процесс упал, то можно будет просто обновить страничку чтобы запустить процесс снова.
С одной стороны хорошо и удобно вроде, а с другой стороны…
С другой стороны для слабых машин наличие процесса, который отжирает лишнюю память и добавляет лишние нагрузки на процессор, не очень приятно. Плюс новый flash плеер довольно требовательный к ресурсам
Для тех, кто по каким либо причинам хочет отключить разделение на процессы это можно сделать следующим образом:

Отключение разделения процессов

В адресную строку браузера вводим about:config и переходим, при этом соглашаясь, что если мы все испортим, то потерям гарантию.

Кстати, огульно без знаний что и как делать в about:config лазить не стоит совсем

В about:config нам нужны следующие строчки

Код: выделить все

dom.ipc.plugins.enabled.npctrl.dll -false установлено по умолчанию
dom.ipc.plugins.enabled.npqtplugin.dll -false переключено
dom.ipc.plugins.enabled.npswf32.dll -false переключено
dom.ipc.plugins.enabled.nptest.dll -false переключено

Как мы видим первое значение было выставлено false по умолчанию, остальные значения были true и пришлось переключить

Итак, переключением трех значений мы полностью отключаем в браузере функцию разделения на процессы.