禁止SVCHOST执行非windows可执行文件，怎么排除.........................???

显示全部楼层 · 发表于 2010-7-28 23:27:21

本帖最后由叶生于 2010.10.7 13:58 编辑

自用系统，win7，咖啡，遇如下一则见红报告：

2010/7/28 23:14:01 已由访问保护规则禁止 NT AUTHORITY\NETWORK SERVICE C:\windows\system32\svchost.exe C:\Program Files\Bonjour\mdnsNSP.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

此乃是装了iTunes 9.0后出现。

系统有一Bonjour服务，该服务已改为“手动”，仅连接iPod时启动。

尝试过直接在排除项中加入“C:\Program Files\Bonjour\mdnsNSP.dll”，无效！

自己摸索之，找到解决方法：

"C:\Program Files\Bonjour\mDNSresponder.exe -remove"，此命令删除bonjour服务。
regsvr32 /u "C:\Program Files\Bonjour\mdnsNSP.dll"，此命令卸载dll，执行完毕后，咖啡不再见红。

各位遇到类似问题，可试试此方法，或可有效！

显示全部楼层 · 发表于 2010-7-28 23:29:43

Bonjour服务可直接芟除矣。

显示全部楼层 · 发表于 2010-7-28 23:36:56

itunes还要用到此服务，似乎删不得？
另，删除之，有何后患？ itunes能正常工作？

p.s.:楼上的头像很卡哇伊的灰原，大爱...

显示全部楼层 · 发表于 2010-7-28 23:37:19

回复 2楼 IllusionWing 的帖子

itunes还要用到此服务，似乎删不得？
另，删除之，有何后患？ itunes能正常工作？

p.s.:楼上的头像很卡哇伊的灰原，大爱...

显示全部楼层 · 发表于 2010-7-29 01:00:02

不能排除，只能禁用规则

显示全部楼层 · 发表于 2010-7-29 16:04:21

回复 4楼叶生的帖子

Bonjour自带卸载，就是那个mDNSResponsor.exe的某命令行，网上是有的。我这里bonjour和qt都卸载了，itunes还是能用。。或许是版本不同吧

显示全部楼层 · 发表于 2010-7-29 17:20:50

回复 6楼 IllusionWing 的帖子

Bonjour我不知道，但是我对Qt没什么好印象，曾经试过卸载QT，结果itunes直接无法启动.....

显示全部楼层 · 发表于 2010-7-29 17:28:25

回复 7楼叶生的帖子

当然不是直接卸，留几个必要组件就行了。

显示全部楼层 · 发表于 2010-7-29 17:34:33

回复 8楼 IllusionWing 的帖子

呵呵，一般不喜欢把某个程序阉割了...刚刚将Bonjour服务删除了，文件留着，貌似不见红了现在...不知重启后怎样。

显示全部楼层 · 发表于 2010-7-29 17:47:09

回复 8楼 IllusionWing 的帖子
Thanks for your suggestions!

[已解决] 禁止SVCHOST执行非windows可执行文件，怎么排除.........................???