Un espion!!!

[Pti Robert]

Bonsoir.
Si dans "Program Files" vous trouvez "Bonjour" vaut mieux le supprimer.
Ce n'est pas un virus c'est un espion venu de chez Apple.
Si vous avez des difficultés pour cela une recherche sur le net donne des solutions.
Si besoin un MP je tacherai de vous expliquer.
Je viens de galerer pour le virer; mais c'est fait.

Pti Robert

[GuyR]

Bonsoir Pti Robert, et bien j'en ai deux (...), deux répertoires : Bonjour et Bonjour (2). Le premier contient deux fichiers "mDNSResponder.exe" et "mdnsNSP.dll", le second : "mDNSResponder(2).exe" et "About Bonjour.rtf", ce dernier détaillant l'objet de ce programme, la configuration requise, son installation, Livré avec, Problèmes connus, Informations complémentaires et Commentaires ... J'imagine qu'on peut le supprimer par "Ajout/Suppression de programme" ?
Merci pour le tuyau.

[Pti Robert]

Des fois il n'apparait pas dans "ajout suppression de programmes" il est masqué.

Pti Robert

[GuyR]

Il y est Pti Robert, en tout cas il y en a un.
Je vais le supprimer de cette manière et regarderai si les deux ont disparu de "Program Files".
Mais je ferai ça demain.
Bonne nuit et merci.

[francidem]

Moi je l'ai avec juste un fichier texte dans le répertoire ca fait quoi ce truc?

J'ai fait supprime et zou plus rien....

[jlbg2]

Vérification faite je n'ai pas le "Bonjour" en question.

[francidem]

Bon ben "Bonjour Jean Louis" voila maintenant tu l'as le "Bonjour"....

[JPD]

On les voit ceux qui vont sur les sites pornos patapé

[francidem]

[GuyR]

Mais non Jean-Pierre, j'ai vu sur le Net que c'est Photoshop CS2 ou 3 qui installerait ça. Non mais !
Et toi Francis arrête de rire, tu l'as aussi

[Pti Robert]

'est les deux Guy.
Mais ils ne servent a rien sinon renseugner les expediteurs sur pas mal de données de ton PC.
A VIRER!!!
Mais ensuite faire "Demarrer/executer/taper:regedit et ok
Vous etes dans l'editeur de regidtre.
Ensuite dans HKey-local Machine/system/curentcontrolSet/services
La vous allez voir un repertoire Bonjour
Clic droit et supprimer.

Mais ceci apres avoir vire deja Bonjour dans les progammes. et redemarrage.

Pti Robert

[GuyR]

Pti Robert,
J'ai utilisé "Ajout/suppression de programmes" pour le supprimer, et après redémarrage le répertoire n'existait plus au bout du chemin que tu as donné dans "Regedit"
Merci pour l'info.

[Pti Robert]

Parfait!!!
Mais restons vigilants.

Pti Robert

[francidem]

Ben je n'ai pas cette clé de registre, c'est donc que je suis pas infecte, et pourtant j'ai été voir du porno alors..........

[Pti Robert]

Ben je n'ai pas cette clé de registre, c'est donc que je suis pas infecte, et pourtant j'ai été voir du porno alors..........

Mais pas besoin d'aller là!
suffit que tu telecharges Quicktime et tu es infecté.

Pti Robert

[jlbg2]

Ben je n'ai pas cette clé de registre, c'est donc que je suis pas infecte, et pourtant j'ai été voir du porno alors..........

Tu peux me donner le N° du portable d'Odette, j'ai 2 mots à lui dire !

[Dormane]

En fait c'est photoshop CS3 qui installe ce répertoire.

Merci Pti Robert de l'info mais j'ai passé bien du temps dessus (dans le Dos, les périphériques, le registre...) en suivant une foule de conseils donnés sur internet mais pas moyen de l'effacer ! Casse pieds !

Mais c'est pas dramatique, je recommencerai une autre fois...
Voilà un bonjour qui s'accroche comme un m......n !!!

[Pti Robert]

En cherchnt bien sur le net la solution est ici:
http://www.paperblog.fr/1146147/supprim ... responder/

Pti Robert

[francidem]

Ben je n'ai pas cette clé de registre, c'est donc que je suis pas infecte, et pourtant j'ai été voir du porno alors..........

Mais pas besoin d'aller là!
suffit que tu telecharges Quicktime et tu es infecté.

Pti Robert

Oui oui Robert le coup du Quicti me c'est cela .....

[francidem]

Ben je n'ai pas cette clé de registre, c'est donc que je suis pas infecte, et pourtant j'ai été voir du porno alors..........

Tu peux me donner le N° du portable d'Odette, j'ai 2 mots à lui dire !

Alors le tel c'est 06.edoe_è"éè_çumknavrjghx

[n387]

Salut à tous,

Même manip qui GuyR =>bonjour => a été supprimé en renommant la dll par bak puis clic D sur bak et le fichier, puis redemarrage PC, vérif dans regedit=>...au revoir "bonjour".
Effectivement installés avec CS3.
Merci P'ti Robert.
Amitiés pierre

[francidem]

.../...
Effectivement installés avec CS3.
Merci P'ti Robert.
Amitiés pierre

C'est avec CS3 ouf!! c'est pas du X ce truc même si parfois c'est hard.....

En tous cas merci Robert de ta vigilance, tu vas être notre vigile a tous sur ce forum...

[Pti Robert]

Non pas vigile je ne suis pas " Tout dans les bras et rien dans la tete "

Pti Robert