Bobrowser

steph -  
Bonjour,
je suis aussi embeter par bobrowser mais je ne suis pas douée en informatique et j'ai peur d'augmenter les degats en telechargeant n'importe quoi
pourquoi devoir mettre le rapport en ligne?

merci pour vos reponses

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    1. steph
      merci pour ta reponse j'essaie ce soir mais pourquoi poster le rapport?
  2. Utilisateur anonyme
    Bonjour

    On nettoie et finalise

    Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras ci-dessus
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://www.sosvirus.net/viewtopic.php?f=241&t=410

    @+
    1. steph
      ok résolu fallait juste que je mette google chrome dans mes programmes par defaut

      merci de votre aide
      1. steph
        ok je pense que c bon mais je peux plus mettre facebook ou autre en raccourci sur mon bureau
        ça me dis que https/ n'a pas de programme
        2. Utilisateur anonyme
          Re

          Tu réinitialises tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi tu supprimes/désactives les extensions inutiles/parasites :

          Internet Explorer et modules complémentaires / moteurs de recherche :
          - Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
          Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
          Firefox :
          - Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
          - Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
          Google Chrome :
          - Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
          Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

          NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller.

          @+
          1. Utilisateur anonyme
            Re

            As tu noté une amélioration?

            1. steph
              c mieux mais g encore des pages de pub qui s'ouvre
              g vu dans le dossier quarantaine qu'il y avait des truc bobrowser
          2. Utilisateur anonyme
            Re

            Pour voir ce qu'il contient et décider de la suite à donner.

            @+
            1. steph
              Service Supprimé : WindowsMangerProtect

              ***** [ Fichiers / Dossiers ] *****

              Dossier Supprimé : C:\ProgramData\Browser
              Dossier Supprimé : C:\ProgramData\IePluginServices
              Dossier Supprimé : C:\ProgramData\TVWizard
              Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
              Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyBestOffersToday
              Dossier Supprimé : C:\Program Files (x86)\globalUpdate
              Dossier Supprimé : C:\Program Files (x86)\SupTab
              Dossier Supprimé : C:\Program Files (x86)\CloudGuard
              Dossier Supprimé : C:\Program Files (x86)\I - Cinema
              Dossier Supprimé : C:\Program Files (x86)\mbot_fr_289
              Dossier Supprimé : C:\Program Files (x86)\Common Files\ClaraUpdater
              Dossier Supprimé : C:\Users\clement3\AppData\Local\globalUpdate
              Dossier Supprimé : C:\Users\clement3\AppData\Local\TVWizard
              Dossier Supprimé : C:\Users\clement3\AppData\Local\BoBrowser
              Dossier Supprimé : C:\Users\clement3\AppData\Local\mbot_fr_289
              Dossier Supprimé : C:\Users\clement3\AppData\Roaming\omiga-plus
              Dossier Supprimé : C:\Users\clement3\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncffjdbbodifgldkcbhmiiljfcnbgjab
              Fichier Supprimé : C:\Users\clement3\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\BoBrowser.lnk
              Fichier Supprimé : C:\Users\clement3\Desktop\Facebook.lnk
              Fichier Supprimé : C:\Users\clement3\Desktop\Youtube.lnk

              ***** [ Tâches planifiées ] *****

              Tâche Supprimée : CloudScout
              Tâche Supprimée : 9bf21c4b-c763-42d3-8411-d867d83192eb-2

              ***** [ Raccourcis ] *****

              Raccourci Désinfecté : C:\Users\clement3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
              Raccourci Désinfecté : C:\Users\clement3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
              Raccourci Désinfecté : C:\Users\clement3\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

              ***** [ Registre ] *****

              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ncffjdbbodifgldkcbhmiiljfcnbgjab
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
              Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
              Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
              Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
              Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
              Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
              Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [bobrowser]
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622132265}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655135565}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666136665}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644134465}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622132265}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655135565}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666136665}
              Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
              Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
              Clé Supprimée : HKCU\Software\GlobalUpdate
              Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
              Clé Supprimée : HKCU\Software\SupHpUISoft
              Clé Supprimée : HKCU\Software\Tutorials
              Clé Supprimée : HKCU\Software\TutoTag
              Clé Supprimée : HKCU\Software\BoBrowser
              Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
              Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
              Clé Supprimée : HKCU\Software\AppDataLow\Software\I - Cinema
              Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
              Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
              Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
              Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
              Clé Supprimée : HKLM\SOFTWARE\SupDp
              Clé Supprimée : HKLM\SOFTWARE\SupTab
              Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
              Clé Supprimée : HKLM\SOFTWARE\Tutorials
              Clé Supprimée : HKLM\SOFTWARE\I - Cinema
              Clé Supprimée : HKLM\SOFTWARE\CloudGuard
              Clé Supprimée : HKLM\SOFTWARE\Clara
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TVWizard
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstall
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CloudGuard
              Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
              Donnée Supprimée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{99D6B648-600D-4F7C-A32D-2907AB7D4602} [NameServer] - 31.168.224.100,5.135.12.56
              Donnée Supprimée : HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{E523C5CF-B634-4DA3-8418-6B4C67A147B0} [NameServer] - 31.168.224.100,5.135.12.56
              Donnée Supprimée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{99D6B648-600D-4F7C-A32D-2907AB7D4602} [NameServer] - 31.168.224.100,5.135.12.56
              Donnée Supprimée : HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{E523C5CF-B634-4DA3-8418-6B4C67A147B0} [NameServer] - 31.168.224.100,5.135.12.56
              Donnée Supprimée : HKLM\SYSTEM\ControlSet002\services\Tcpip\Parameters\Interfaces\{99D6B648-600D-4F7C-A32D-2907AB7D4602} [NameServer] - 31.168.224.100,5.135.12.56
              Donnée Supprimée : HKLM\SYSTEM\ControlSet002\services\Tcpip\Parameters\Interfaces\{E523C5CF-B634-4DA3-8418-6B4C67A147B0} [NameServer] - 31.168.224.100,5.135.12.56

              ***** [ Navigateurs ] *****

              -\\ Internet Explorer v11.0.9600.17420

              Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
              Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
              Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
              Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

              -\\ Google Chrome v39.0.2171.65

              [C:\Users\clement3\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1416665825&from=tugs&uid=HGSTXHTS725050A7E630_TF0500WJ17192L17192LX&q={searchTerms}
              [C:\Users\clement3\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1416665825&from=tugs&uid=HGSTXHTS725050A7E630_TF0500WJ17192L17192LX&q={searchTerms}

              *************************

              AdwCleaner[R0].txt - [12777 octets] - [25/11/2014 20:03:10]
              AdwCleaner[S0].txt - [11491 octets] - [25/11/2014 20:04:55]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11552 octets] ##########