Supprimer mdnsNSP et le répertoire Bonjour

Vu 17,325 fois

Un malware qui traîne ces derniers temps que le net et qui crée un répertoire dans le dossier “Program Files” appelé “Bonjour” dans lequel il existe deux fichier un .exe et un autre .dll ( mdnsNSP ). Vous essayez de le supprimer mais en c’est impossible avec le message d’erreur d’habitude de Windows, Accès refusé, avec une demande s’il n’est pas en Lecture Seule ou s’il est actuellement en utilisation, vous démarrez en mode sans échec et vous vous pointez vers le dossier “Bonjour” pour le supprimer mais toujours le même message d’erreur !

Ne vous inquiétez pas, il est possible de le supprimer sans avoir besoin d’installer des logiciels ou faire des manÅ“uvres difficiles !

1 – Ctrl+R pour afficher la fenêtre d’exécution ou Cliquer sur le menu démarrer et sélectionner Exécuter.

2 – Taper msconfig dans la fenêtre

3 – Sous l’onglet Général de la fenêtre qui s’est ouverte ( Utilitaire de configuration système ), cocher la case “Charger les services système” et décocher la case “Charger les éléments de démarrage”

4 – Valider le choix précédent et rédemarrer l’ordinateur.

5 – Aller vers le dossier “Bonjour” , bouton droit de la souris, Propriétés, décocher la case Lecture seule.

6 – Supprimer le dossier “Bonjour” et vider la corbeille.

7 – Redémarrer l’ordinateur.

Pour nettoyer la base de registre, il suffit de lancer l’éditeur de registre depuis la fenêtre Exécuter ( voir 1 ) et taper regedit.

Une nouvelle fenêtre s’ouvre, il suffit là de lancer une recherche ( Menu Edition / Rechercher ou CTRL+F )
et taper mdnsNSP, après il faut supprimer les clés qui s’affiche qui entraîne le démarrage de ce malware.

62 Reponses dans “Supprimer mdnsNSP et le répertoire Bonjour”

  1. Un seul mot : merci !
    Je me suis demandé comment le virer ce satané dossier mystère : Bonjour. Trop poli pour être honnête :-)

  2. Content de savoir que ça t’aide à régler ce problème !

  3. G un petit probleme car il se remet tout le temps en lexcture seule le dossier et donc je n’arrive pas à le supprimer
    merci

  4. Rien de grave, entre temps je viens de trouver un patch pour le supprimer automatiquement, tu peux le télécharger ici.

    Ironiquement ce patch s’appelle “Au Revoir”, en plus c’est vrai :D

  5. Bonjour,

    une autre possibilité sans avoir à rebooter
    (avec les droits d’admin évidemment)
    - lancer services.msc,
    - arrêter le service ##Id_String……##
    - supprimer le repertoir C:\Progam Files\bonjour
    - lancer regedit
    - aller dans HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
    - supprimer “Bonjour Service”

    (sous vista famillial on peut lancer les programme en mode admin en cliquant droit sur l’icone et en choisissant exécuter en tant qu’administrateur)

    qu’est ce qu’on dit ?? -> “pirate ….”

  6. Bonjour,
    Merci pour cette solution qui vient s’ajouter à celle qui précédent ;)
    N’hésitez pas à donner vos avis concernant les différentes méthodes que vous avez suivi pour éliminer ce malware et comme on dit “Merci Adobe” :P

  7. re,

    no problem … c’est en rencontrant le problème avec vista familliale que je me suis décider à poster ma solution. J’avai eu relativment du mal à en venir à bout.

  8. Salut, j’arrive pas à exécuter services.msc en tant que admin, quand je clique sur Executer avec le bouton droit y a rien qui s’affiche sauf Executer, de l’aide svp !

  9. quel vindoz ? tu est sur un reseau d’entreprise ?

  10. non, je ne suis pas sur réseau, c’est un windows vista édition familiale premium

  11. Salut,
    Normalement ça doit être possible de lancer services.msc depuis c:\windows\System32\services.msc , clique avec le bouton droit Executer en tant qu’administrateur etc…

  12. ben heureusement que mon frere a trouver la solution ici il allé peté un plomb lol

  13. Heureusement pour lui qu’il a trouvé la solution :P

  14. lol c’est pas un malware (enfin pas exactement) c’est apple qui fous ça merde! :D

  15. [...] Pour information, lorsque vous installez un produit Apple ( iTunes, QuickTime, … ) un petit programme appelé Apple Software Update s’installe également et qui vous propose par la suite de mettre à jour ces produits dont la case de Safari 3.1 qui est coché pour télécharger et installer le navigateur sans parler bien évidemment du fameux dossier Bonjour qui s’installe dans le dossier Programs Files, tiens pour ce dernier, vous pouvez toujours le supprimer avec les différentes méthodes données sur cet article. [...]

  16. Dispoweb   romailler pascal on 14 April, 2008 à 23:21

    Super tous vos tuyaux. pas de problème avec XP mais la supression de cette abomination reste impossible sous mon vista home premium et cela,tant par services.msc que par le biais de msconfig ???? Au revoir bonjour ne fonctionne pas non plus ??????

  17. ça m’est arrivé aussi une nouvelle fois avec windows vista premium quand j’ai installé le navigateur Safari 3.1, regarde dans le panneau de configuration / ajoute et suppression de programmes, tu vas trouver une application Bonjour, essais de la désinstaller.
    Tiens nous au courant :)

  18. sous vista, il faut cliquer droit sur l’icône de services.msc ou du regedit.exe et choisir “executer en tant qu’administrateur”

  19. Pour ceux qui bloque sous vista j’ai une autre solution .. se mettre à linux, vous aurez l’impression de perdre du temp mais en fait vous gagner 5 ans à l’aise sur les autres qui s’y mettrons de toutes manière un jour ou l’autre !! ça me parait inévitable.

  20. Pascal > Je confirme que le patch AuRevoir ne fonctionne pas avec Vista Home Premium mais essais de lancer services.msc en tant qu’administrateur si tu n’arrives pas à retirer “Bonjour” depuis le panneau de configuration/ Ajout & Suppression…
    Merci de ton retour jerem, je te partage l’avis pour ti’tux, en plus pour débuter il est possible d’utiliser un thème XP sous linux et wine pour installer une partie des applications windows sur Linux.

  21. avec C CLEANER ca marche, meme sur vista.

  22. Merci zulu pour votre message et votre contribution, pouvez-vous nous faire part d’un lien pour voir ce produit ?

  23. Moi le probleme persiste :/
    J’ai fait la manip mais quand je clic sur La case “Lecture Seul”
    Ben je clci sur Ok je Suprime
    Mais la Il me demande mon Autorisation est la le Message “Vous Disposer Pas De L’autorisation” etc…
    Si quelqu’un pouvez m’aider ^^
    Windows Vista Basic

  24. Bonjour,
    Est-ce que vous avez essayé le patch Aurevoir ? quand vous l’éxécutez, appuyez sur Shift après Bouton droit sur le patch et choisissez Exécuter en tant que administrateur.
    Tenez nous au courant.

  25. Je l’ai essayer lui aussi ^^
    Mais le probleme
    C’est arriver a la 2éme etape
    Une new fenetre viens et dit “Une Erreur Est Survenue”
    Une New fenetre viens c’est le dosseirs Bonjour
    Je me dit qu’il faut le faire Soti donc Clic/Suppr
    Et la il dit que j’ai aps les droit :/
    J’ai regler le probleme en passant pas la case “Mode Sans Echec”
    Mais !
    Quand je vais dans “Gestionnaire des Taches”
    Le prossesus “Bonjour” est toujours la
    J’ai essayer de l’arete j’ai reussi donc il ne marche plsu mais comment le bloquer ?
    J’ai Mcfee comme antivirus je peux le bloquer avec le cette Antivirus ?
    Et tu peux me Tutoyé ^^

  26. Tu fais démarrer/Exécuter
    tu tape msconfig, une fenêtre s’ouvre, sous l’onglet Services, tu décoche ##Id_String……## ou n’importe quel autre chose en rapport avec “Bonjour”, cette manipulation va permettre de ne pas lancer le service lors du démarrage de l’ordinateur, après effectue les quelques étapes citées ci-dessus dans le regedit ( cf commentaire numéro 5 de jérem ).
    J’ai jamais utilisé Mcfee donc désolé de ne pas pouvoir t’aider sur ce coup mais j’imagine que s’il a un firewall déjà tu peux interdire l’envoi de rapports.

  27. Ok merci je vais essayer de le bloquer

  28. Ok merci je vais essayer de le bloquer
    avec cette astuce:
    Bonjour,

    une autre possibilité sans avoir à rebooter
    (avec les droits d’admin évidemment)
    - lancer services.msc,
    - arrêter le service ##Id_String……##
    - supprimer le repertoir C:\Progam Files\bonjour
    - lancer regedit
    - aller dans HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
    - supprimer “Bonjour Service”

    (sous vista famillial on peut lancer les programme en mode admin en cliquant droit sur l’icone et en choisissant exécuter en tant qu’administrateur)

    qu’est ce qu’on dit ?? -> “pirate ….”

    Tres sympa se blog ^^

  29. Je re sayer j’ai totu effecer jh’ai fait la manip et tout
    Mias le prossesus est toujours la dans le gestionnaire
    Mais il est “Areté”
    C’est normal ?
    Ou bien apres avoir redemarrer il ne seras plus la ?

  30. Il faut cliquer sur terminer le processus.
    Au prochain redémarrage tu pourra supprimer le repertoir bonjour.

  31. Euh desolé de mon ortho j’ai ecris un peux trop vite !!!
    Euh tu est sur qu’il a sur “Vista” Aréte le prossesus ?
    Car j’ai cliqué Droit dessus mais rien y’a que Demarrer le prossesus enfin je crois
    Mais en tout cas y’a pas arreté le prossesus

  32. Je crois que s’il y a seulement “Démarrer” c’est que le processus est déjà arrêté, je connais pas grand chose concernant Vista puisque j’utilise seulement Win XP Pro et Slackware11.2 mais je vais y jeter un coup d’Å“il pour voir comment ça marche mais logiquement le processus est arrêté s’il n’y a que Démarrer.
    PS: pas de problème pour ton orthographe, tu te fais comprendre ;)

  33. Sayer en faite je mettez tromper c’ettait pas prossesus mais Service T_T
    Quelle con >.<
    Ben après un redémarrage je viens de regarder il es plus la ^^
    [HS]Euh je voudrais créer mon prpore Theme WordPress Comment faire ?
    Je m’y connais n peux en graphisme j’utilise Beaucoup PhotoShop CS2 et maintenant CS3 c’est pour sa que je suis tomber sur se blog pour enlever ce “Bonjour” ^^
    Mais CSS et HTLM O_O
    C’est comme du Vide
    Je peux Changer les images D’un Blog par les mienne ?
    Genre Changer le Header après je m’attaque au bouton etc
    J’ai tout dans ma tête manque plus qu’a développer sur Pixel ^^
    Car si Oui sa pourrais me facilité la vie
    Avec NukedClan et DotClear j’avais réussi
    Donc pourquoi pas Avec WordPress ^^

  34. Content pour toi que t’as résolu le problème :)
    Concernant le thème perso WordPress, faut que tu crée ton design avec Photoshop, par la suite découper ce design pour avoir une seule page découpé en CSS/xHtml pour te faciliter la tâche, enfin tu peux commencer par intégrer les fonctionnalités du thème par défaut par exemple dans la page découpé que t’as déjà fait, pour cela, pour faciliter la tâche, tu peux te baser sur les fonctionnalités que tu trouveras dans le thème par défaut de WordPress, les améliorations viendront après.
    A savoir qu’il y a un minimum de fichiers nécessaires pour le thème qui sont header.php ( pour le faut du thème ) , footer.php ( pour le bas ) , index.php ( pour la page d’accueil, page des catégories, page des articles ), style.css ( fichier de style ), j’espère que ça t’aide, j’essayerai de faire un petit tuto pour la création d’un thème simple pour WordPress mais ça sera pas possible avant Juillet vu quelques empêchements ( ce qui explique le peu d’articles postés ces derniers temps :) )

  35. Ok pas de probleme ^^
    Moi je suis pas la toute les vac (Par en Algerie ^^)
    Donc j’espere pouvoir faire mon propre theme

  36. Tiens moi au courant de l’évolution et fais nous découvrir le rendu ;)
    Bonnes vacances !

  37. Ok !!!
    Je commence deja a faire une maquette ^^

  38. salut a tous ! je suis sur vista et quand je veux désinstaller “bonjour” ca me dit que tous les services suivant seront incapable de fonctionner ! style readyboost et au moins 50 trucs ! donc ma question est : est-ce vrai ? ou bien c’est une astuce pour décourager ceux qui veulent le désinstaller !! merci de votre réponse !

  39. Probablement une surinfection :-)

  40. essaye un ptit Scan ;)

  41. Je pense aussi à une surinfection, j’ai jamais vu un tel problème avec le dossier “bonjour” donc comme l’a dit SK, essais un scan de ton PC et nettoie ta base de registres, ça doit aller.

  42. bonjour, t’as l’air bien gentil a aider tout le monde Sinus… ca cache quelque chose ca :)

    vous voulez la solution facile :

    ———————————————-

    1) Solution Part 1.

    Demarrer / Executer / services.msc / ##Id_String… / click droit, STOP / Menu deroulant / Arreter ce service .

    ———————————————-

    2) Solution Part 2. (encore plus simple)

    Demarrer / Executer /

    “C:\Program Files\Bonjour\mDNSResponder.exe” -remove

    ———————————————-

    apres vous pouvez :

    A) renomer ” mdnsNSP.dll ” en ” mdnsNSP.dll.OLD ”

    B) supprimer ” mDNSResponder.exe ”

    C) rebooter

    D) supprimer “C:\program files\bonjour

    ———————————————-

    voili voilou :)

  43. Bonjour mrp,
    Merci pour les solutions et cette restructuration beaucoup plus claire :)
    Pour l’aide, si 5 minutes peuvent aider une personne, pourquoi s’en empêcher en plus, un jour j’aurais besoin d’aide moi aussi :P

  44. Gros boulet ca marche pas ton truc.

  45. oulala pauvre jack pourquoi tu dis ca marche pas?c’est parce que tu c’est pas utilisé un pc mais pourquoi t’en a acheté un alors que tu sais meme pas le faire fonctionné??? moi j’crois plutot que c’est toi le gros boulet :D

  46. Dispoweb   West Siide rulezzz on 3 October, 2008 à 4:22

    +1 missbad

  47. Bonjour; grâce au forum geckozone j’ai connu votre bon site et la solution contre… ‘bonjour’& co…
    mon problème a commencé quand avec Firefox 3.0 je visite un site, et que double clic sur un lien, la liaison est coupée…et dès la “restauration de la dernière séance..” j’ai eu un message d’erreur:>>>>>” dwwin.exe – image incorrecte
    l’application ou la Dll C:\Program Files\Bonjour\mdnsNSP.dll n’est pas une image Windows valide Vérifier à l’aide de votre disquette d’installation. ” voilà .. je remercie vos efforts d’explications,et suite au manips reccomandées -élimination dans programmes files\bonjour\ + celle de SinusCom on 4 juin, 2008 à 4:05

    >>Tu fais démarrer/Exécuter
    tu tape msconfig, une fenêtre s’ouvre, sous l’onglet Services, tu décoche ##Id_String……## ou n’importe quel autre chose en rapport avec “Bonjour”,mais je n’ai aucun nom #..! je n’ai plus des messages d’erreur… je ne vois plus de dossier \bonjour\ mais Firefox continue de planter à chaque fois que dans un site je clic sur un lien!
    désolé d’être si long,non seulement nul en informatique, séxagenaire croyant tjs.que l’informatique “serait si pratique”.. mais si quelq’un a une idée je vous remercie d’avance de votre patience

  48. citation : désolé d’être si long,non seulement nul en informatique, séxagenaire croyant tjs.que l’informatique “serait si pratique”.. mais si quelq’un a une idée je vous remercie d’avance de votre patience

    Avec plaisir alors :-)

    Vous pouvez télécharger ad-aware et scanner le pc, il y a peut être un spyware.
    Sinon vous pouvez essayer de désinstaller firefox et le réinstaller.

  49. à Jerem, merci j’essaierai de réinstaller Firefox.Pour Ad-ware, de bonne renommée, je ne sais pas si compatible avec mon Kaspersky…. merci quand même

  50. Jerem> merci pour tes réponses pour les visiteurs :)
    jojo1> Quand tu désinstalle Firefox, supprime le dossier Mozilla contenu sous “C:\Documents and Settings\UTILISATEUR\Application Data” et aussi le 2eme dossier Mozilla sous “C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data”
    Ceci désinstallera tout le contenu de firefox de ton ordinateur, ce qui inclut aussi la suppression des mots de passé déjà enregistrés, les favoris, historiques, etc…
    Dans le cas où tu veux garder tes mots de passe fais un backup du fichier “signon3.txt” sous cette arborescence:
    “C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\Firefox\Profiles\**********.default\”
    UTILISATEUR : est le nom d’utilisateur de ta session sous windows ( dans notre cas XP PRO )
    ******** : quelque chose du genre : “kph9drmd”
    Voilà ! Tiens nous au courant :)

  51. jojo1 ,
    si t’arrive pas a faire ce que te dis Sinus,
    franchement, on peut plus rien poûr toi =)

    j’ai une autre solution,
    tu met ton CD de windows dans le lecteur, et tu reboot.
    et tu reinstall windows,
    tu gagnera du temps, et ca marchera + vite =)

    c’est pour rire hein ! :)
    (quoi que… :p)

  52. sinus> merci des précisions si ‘détaillées’.. dans ce monde des brutes(of course pas vous! mais l’informatique pour moi! et encore…je commence à ne plus pestiférer lors des plantages ou problèmes, ça inquiète mon entourage!)mais je regarde surtout comment conserver mes favoris(indispensables pour mon boulot) avant de désinstaller tout ça… je vous tiens au courant…mais je ne comprends tjs pas comment \bonjour\&co a pu provoquer ces blocages de consultations avec Fx( et seulement d’après les détails d’erreur)vu que j’utilisais iTunes depuis 2 ans sans problèmes…?
    mrp> merci j’ai songé…(déja fait 2 fois depuis mes débuts avec ordi & co il y a 4 ans..) mais seulement de penser au temps à passer pour tout re installer sans compter avec un minimum de ‘casse’ de docs, ‘favoris’ etc j’ai décidé de vous demander conseil avant wait & see

  53. Désolé pour le retard, trop de boulot :)
    Pour les favoris, il suffit de démarrer Firefox, cliquer sur l’onglet Marque-pages / Organiser les marques… / importation & sauvegarde / Exporter au format HTML ( plus facile ), pour les remettre tu fais pareil sauf que tu choisie à la fin Importer au format HTML, ça doit aller avec tout ça ;)

  54. >Sinus, désolé j’ai pris du temps! mais quel bonheur tout est rentré dans l’ordre, grâce à votre aide précise et simple à suivre… firefox ne plante plus et je n’ai plus de ‘bonjour’\ que de mes amis! merci d’avance
    “On ne peut rien apprendre aux gens. On peut seulement les aider à découvrir qu’ils possèdent déjà en eux tout ce qui est à apprendre.[Galilée]

  55. Salut :)
    content que tout est rentré dans l’ordre de ton coté, s’il t’en faut encore, n’hésite surtout pas ;)
    “Vous ne pouvez rien enseigner à un homme; vous ne pouvez que l’aider à le découvrir en lui-même.”[Galilée] :P

  56. Merci beaucoup, ça faisait quelques mois que je cherché à m’en débarrasser mais les autres méthodes étaient trop lourde (scan à cc etc.) du coup j’abandonnai, bref encore merci. :)

  57. bonjour a vous, actuellement j’ai réinstallé window, et j’ai re eu ce dossier window, je fait comme dit dans l’encadré vert sauf que :

    -meme en décochant la case charger les éléments de démarrage” ca me le “remet” quand je redémare, il n’est pas coché avec le genre de / mais il est coloré en bleu, et donc je ne peut pas supprimé mdnsNSP ni l’autre ni le dossier…

    Comment faire ?
    Merci =)

  58. Salut,

    Je viens de trouver un nouveau moyen pour retirer Bonjour avec moins d’effort, télécharge Safari 4 par exemple et installe le, lors de l’installation accepte d’installer aussi “Bonjour”, une fois l’installation terminé, tu vas dans le panneau de configuration / ajout & supp des programmes et tu sélectionne Bonjour dans la liste des éléments installés et tu clique sur Supprimer comme le montre l’image ci-dessous:
    Bonjour

  59. Salut,
    merci pour ce blog, j’ai viré “Bonjour” avec le patch, puis virer les clés registres en recherchant mdsnNSP et bonjour.

    Tout est propre maintenant ;)

  60. Content que ça t’a aidé benmal :)

  61. ATTENTION AVANT DE VIRER mdnsNSP dans la base de registre !
    Suivant votre type de connexion Internet, ça peut poser problème.

    Voir ces 3 liens:

    http://www.sosordi.net/Depannage/Question.195505.html
    http://webhunter.free.fr/CWRab/index.php/plus-de-connexion-internet-aprs-la-suppression-du-service-bonjour/
    http://forum.hardware.fr/hfr/WindowsSoftware/Windows-nt-2k-xp/installer-sockets-windows-sujet_290443_1.htm

  62. Dispoweb   jerem, back again on 26 March, 2010 à 5:41

    BONJOUR est un service apple (installé généralement avec itunes)

    A moins que votre antivirus ne le mette en quarataine, ce n’est pas la peine de vous turlupiner avec ca.

    de plus bonjour est maintenant un programme à part entière qui peut être désinstaller simplement via l’ajout/suppression de programmes windows.

Laisser un commentaire

Subscribe without commenting