mDNSResponder程序惹故障

2017-03-09 01:00
网络安全和信息化 2017年9期
关键词:注册表网卡IP地址

故障现象

笔者单位一台联想M6000s电脑,在进入业务系统操作时,开始查询数据缓冲区小(其他电脑一次可以查2000页报表,该机只能查20页报表),后来出现鼠标点击无反应等故障,多方查找无果后,决定重新安装操作系统。该机预装Windows Vista系统,因业务软件系统的限制,改为Windows XP,重装时使用Windows XP SP2光盘安装。安装完成后,网卡没有驱动,无法连网查找安装对应的驱动。

故障排查

按照该机的序列号,在联想的官方网站查找网卡驱动,找到名为“Marvell Ethernet For PCI express Yukun family”的驱动,安装后显示网络连接,但是无法从路由器获取IP地址,输入内网IP地址也无法连网,更换好几个版本的网卡驱动后也是无效,故障现象似乎预示着网卡坏了。但是,ping 127.0.0.1命令可以执行且结果正常,硬件似乎没有问题,可能是Windows XP的补丁与驱动之间的配套问题,也可能是驱动的安装顺序问题,于是决定使用网络下载的含有大量驱动程序的Windows XP SP3的Ghost文件进行傻瓜式安装。

下载“中关村 Ghost XP SP3纯净装机自选版”,用U盘启动后一键恢复,很快系统安装完毕,硬件一一驱动,似乎很顺利,重新启动后,顺利接入互联网,开始卸载系统预装的那些不必要的软件。在卸载过程中,系统不断有滴答声,提示系统在做最后的设置,当时认为系统在进行更新设置,没有在意。

最后,在卸载“皮皮影视”时没能正常卸载,但是也没有在意,认为可以接入互联网,网络应该没有问题。设置内网IP地址,接入内网后才发现,可以Ping通该机同一网段的IP地址和网关,却访问不了其他的网段和广域网,连在同一交换机上的其他电脑却没有问题。

故障解决

是有病毒或者恶意软件在作怪?按下“Ctrl+Alt+Del”键,查看系统进程,发现有一堆“QIYI”或者“QY”开头的进程,还有一个进程名字中含有“DNS”字样,“DNS”一般与网络访问有关。试着关闭这个进程,试了好几次才关闭,然后测试访问省局网站,成功!看来罪魁祸首就是这些 以“QIYI”或 者“QY”开头的进程。查看其对应的文件夹,是一个名为“IQIYI Video”的文件夹,就是“爱奇艺PPS影音”,其中那个名为“mDNSResponder.exe”的程序扰乱了系统的IP地址解析,正常卸载无法进行,启动注册表编辑器,搜索所有的“IQIYI Video”并删除,系统重启后,网络访问再无故障。

百度处理方法

上 述“mDNSResponder.exe”百度的解释是:这个进程很多时候是安装了Adobe CS3之后出现的。苹果公司的一些产品(如Safari浏览器)中也捆绑有它,不过在安装前会询问,而且在系统的“添加或者删除程序”中也有卸载入口。它在Windows服务里面加了一个服务项,进程 为mDNSResponder.exe。看来“爱奇艺PPS影音”也集成了这个文件。百度的清除办法是:

1.点击“开始→控制面板→管理工具→服务”,把那个像乱码一样的服务停止并禁用,这样,开机就不加载这项服务了,但并不能完全消灭,还需继续进行下一步。

2.重 启,删 除 C:Program Files目录下的Bonjour文件夹,如遇无法删除,请重复第一步后将此文件夹下的DLL文件改名,将后缀改为.old的文件重启后再删除即可。

3.最后清理注册表,点 击“开 始 → 运 行→ regedit”,搜 索 Bonjour(本文搜索“IQIYI Video”),将搜索到的键值删除,此服务到此全部清理完毕。

mDNSResponder.exe是存放在“C:Program Files”下的子目录,大小为414824字节。

猜你喜欢
注册表网卡IP地址
部署Linux虚拟机出现的网络故障
铁路远动系统几种组网方式IP地址的申请和设置
Server 2016网卡组合模式
IP地址切换器(IPCFG)
更上一层楼 用好注册表编辑器
基于SNMP的IP地址管理系统开发与应用
公安网络中IP地址智能管理的研究与思考
注册表的便捷用法
挑战Killer网卡Realtek网游专用Dragon网卡
注册表编辑器也玩“失忆”