BoBrowser HTML Document

Résolu/Fermé
t.rode - 16 mai 2015 à 09:17
kais26 Messages postés 1 Date d'inscription lundi 8 février 2016 Statut Membre Dernière intervention 8 février 2016 - 8 févr. 2016 à 17:34
Bonjour,
j'ai récemment désinstallé (avec succès) bobrowser de mon ordinateur en suivant le protocole que vous décrivez. Cependant dans l'explorateur windows je vois que mes fichiers .pdf ont changé de type...ils sont devenus des "BoBrowser HTML Document"...
Ça ne me semble pas normal !
Qu'en pensez-vous ?

Tony
A voir également:

6 réponses

lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
16 mai 2015 à 09:20
Bonjour

https://www.supprimer-virus.com/isearch-bobrowser-com/

Il faut réinitialiser tes navigateurs


0
t.rode Messages postés 15 Date d'inscription samedi 16 mai 2015 Statut Membre Dernière intervention 5 juillet 2016
16 mai 2015 à 09:32
Bonjour lilidurhone,

Bobrowser est déjà désinstallé mais le problème persiste.
Comment fait-on pour réinitialiser les navigateur, Google chrome, firefox, Internet explorer?

Tony
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
16 mai 2015 à 10:23
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
16 mai 2015 à 09:42
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
Modifié par Malekal_morte- le 16/05/2015 à 10:22
C'est surtout le zip donée dans la procédure de supprimer-virus.com qu'il faut charger, la réinitialisation ne devait rien changer.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Bonjour,

J'ai suivi vos instructions et mes fichiers pdf sont toujours au format bobrowser HTML document avez-vous autre chose à me proposer?

Cordialement,

Tony
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
23 mai 2015 à 12:14
On peut prendre la main à distance sur l'ordinateur pour regarder ?

Eventuellement :

Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
http://jpshortstuff.247fixes.com/SystemLook.exe
http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

SE 64 bits là : http://jpshortstuff.247fixes.com/SystemLook_x64.exe

[*]Double-click SystemLook.exe pour le lançer...clic droit executer en tant qu'administrateur sous vista/7

[*]Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:


:regfind
bobrowser


[*]Click le bouton Look pour commencer le scan.
[*] Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt
0
t.rode Messages postés 15 Date d'inscription samedi 16 mai 2015 Statut Membre Dernière intervention 5 juillet 2016 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
14 juil. 2015 à 21:53
bonsoir Malekal-morte-,

Voici le rapport créé:

SystemLook 30.07.11 by jpshortstuff
Log created at 21:49 on 14/07/2015 by User
Administrator - Elevation successful

========== regfind ==========

Searching for "bobrowser"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\475d898b_0]
@="{0.0.0.00000000}.{44d13344-93bc-488e-8b9d-e337921d2705}|\Device\HarddiskVolume1\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Paths\bobrowser.exe]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Paths\bobrowser.exe]
@="C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Paths\bobrowser.exe]
"Path"="C:\Users\User\AppData\Local\BoBrowser\Application"
[HKEY_CURRENT_USER\Software\Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA]
@="BoBrowser HTML Document"
[HKEY_CURRENT_USER\Software\Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA\DefaultIcon]
@="C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe,0"
[HKEY_CURRENT_USER\Software\Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA\shell\open\command]
@=""C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\CLSID\19041B6B-8F97-4669-BA21-C17572737ED2\LocalServer32]
@=""C:\Users\User\AppData\Local\BoBrowser\Application\39.0.2132.4\delegate_execute.exe""
[HKEY_CURRENT_USER\Software\Classes\CLSID\19041B6B-8F97-4669-BA21-C17572737ED2\LocalServer32]
"ServerExecutable"="C:\Users\User\AppData\Local\BoBrowser\Application\39.0.2132.4\delegate_execute.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA]
@="BoBrowser HTML Document"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA\DefaultIcon]
@="C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA\shell\open\command]
@=""C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe" -- "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\RegisteredApplications]
"BoBrowser.6CLVRBWGYO36YIENZOWVX7T6NA"="Software\Clients\StartMenuInternet\BoBrowser.6CLVRBWGYO36YIENZOWVX7T6NA\Capabilities"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{83A68039-F35B-4F29-8024-BA83B2EDB69E}"="v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=17|LPort=5353|App=C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe|Name=Chromium (mDNS-In)|Desc=Règle de trafic entrant pour Chromium autorisant le trafic mDNS|EmbedCtxt=BoBrowser|Edge=FALSE|"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet010\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{83A68039-F35B-4F29-8024-BA83B2EDB69E}"="v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=17|LPort=5353|App=C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe|Name=Chromium (mDNS-In)|Desc=Règle de trafic entrant pour Chromium autorisant le trafic mDNS|EmbedCtxt=BoBrowser|Edge=FALSE|"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{83A68039-F35B-4F29-8024-BA83B2EDB69E}"="v2.0|Action=Allow|Active=TRUE|Dir=In|Protocol=17|LPort=5353|App=C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe|Name=Chromium (mDNS-In)|Desc=Règle de trafic entrant pour Chromium autorisant le trafic mDNS|EmbedCtxt=BoBrowser|Edge=FALSE|"
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\475d898b_0]
@="{0.0.0.00000000}.{44d13344-93bc-488e-8b9d-e337921d2705}|\Device\HarddiskVolume1\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000\Software\Microsoft\Windows\CurrentVersion\App Paths\bobrowser.exe]
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000\Software\Microsoft\Windows\CurrentVersion\App Paths\bobrowser.exe]
@="C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe"
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000\Software\Microsoft\Windows\CurrentVersion\App Paths\bobrowser.exe]
"Path"="C:\Users\User\AppData\Local\BoBrowser\Application"
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000\Software\Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA]
@="BoBrowser HTML Document"
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000\Software\Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA\DefaultIcon]
@="C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe,0"
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000\Software\Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA\shell\open\command]
@=""C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000\Software\Classes\CLSID\19041B6B-8F97-4669-BA21-C17572737ED2\LocalServer32]
@=""C:\Users\User\AppData\Local\BoBrowser\Application\39.0.2132.4\delegate_execute.exe""
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000\Software\Classes\CLSID\19041B6B-8F97-4669-BA21-C17572737ED2\LocalServer32]
"ServerExecutable"="C:\Users\User\AppData\Local\BoBrowser\Application\39.0.2132.4\delegate_execute.exe"
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000_Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA]
@="BoBrowser HTML Document"
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000_Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA\DefaultIcon]
@="C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe,0"
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000_Classes\BoBrowsHTML.6CLVRBWGYO36YIENZOWVX7T6NA\shell\open\command]
@=""C:\Users\User\AppData\Local\BoBrowser\Application\bobrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000_Classes\CLSID\19041B6B-8F97-4669-BA21-C17572737ED2\LocalServer32]
@=""C:\Users\User\AppData\Local\BoBrowser\Application\39.0.2132.4\delegate_execute.exe""
[HKEY_USERS\S-1-5-21-2078483001-858405346-2539686825-1000_Classes\CLSID\19041B6B-8F97-4669-BA21-C17572737ED2\LocalServer32]
"ServerExecutable"="C:\Users\User\AppData\Local\BoBrowser\Application\39.0.2132.4\delegate_execute.exe"

-= EOF =-
0
kais26 Messages postés 1 Date d'inscription lundi 8 février 2016 Statut Membre Dernière intervention 8 février 2016 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
8 févr. 2016 à 17:34
egfind
bobrowserSystemLook 30.07.11 by jpshortstuff
Log created at 17:25 on 08/02/2016 by georgespc
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== regfind ==========

Searching for "bobrowser"
[HKEY_CURRENT_USER\Software\Microsoft\IntelliType Pro\AppSpecific\bobrowser.exe]
[HKEY_CURRENT_USER\Software\Microsoft\IntelliType Pro\AppSpecific\bobrowser.exe]
"Path"="C:\Users\georgespc\AppData\Local\BoBrowser\Application\bobrowser.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BoBrowsHTM.JT6O5ZOZDF7BJU2IJ6HJC5SLTY]
@="BoBrowser HTML Document"
[HKEY_LOCAL_MACHINE\SOFTWARE\RegisteredApplications]
"BoBrowser.JT6O5ZOZDF7BJU2IJ6HJC5SLTY"="Software\Clients\StartMenuInternet\BoBrowser.JT6O5ZOZDF7BJU2IJ6HJC5SLTY\Capabilities"
[HKEY_USERS\S-1-5-21-83849944-3653666128-1653437318-1000\Software\Microsoft\IntelliType Pro\AppSpecific\bobrowser.exe]
[HKEY_USERS\S-1-5-21-83849944-3653666128-1653437318-1000\Software\Microsoft\IntelliType Pro\AppSpecific\bobrowser.exe]
"Path"="C:\Users\georgespc\AppData\Local\BoBrowser\Application\bobrowser.exe"
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
20 août 2015 à 12:54
Ca s'est beaucoup compliqué.
J'ai mis à jour bobextcls.zip (voir procédures de supprimer-virus.com)
retentez et voir ce qu'il en est et me dire si ça ne fonctionne pas, sur quel navigateur WEB etc.
0
t.rode Messages postés 15 Date d'inscription samedi 16 mai 2015 Statut Membre Dernière intervention 5 juillet 2016
27 août 2015 à 10:05
Bonjour,

Je n'arrive pas à exécuter bobextcls.zip voici le message d'erreur affiché dans la fenêtre C:\\Windows\system32\cmd.exe
"Bobrowser AssoFix <Malekal.com>
Bobrowser AssoFix ne semble pas être lancé depuis le bureau...
Appuyer sur une touche pour continuer..."

Pourtant bobextcls.zip est enregistré sur mon bureau et je lance depuis à partir de celui-ci

Pour répondre à votre question j'utilise le navigateur google chrome

Merci pour votre aide nous allons bien finir par résoudre ce problème.

T. rode
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
27 août 2015 à 10:14
Faut décompresser le zip sur ton bureau.
0
t.rode Messages postés 15 Date d'inscription samedi 16 mai 2015 Statut Membre Dernière intervention 5 juillet 2016 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
12 sept. 2015 à 11:21
Comment fait-on pour décompresser?
0
t.rode Messages postés 15 Date d'inscription samedi 16 mai 2015 Statut Membre Dernière intervention 5 juillet 2016 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
12 sept. 2015 à 11:42
Bonjour,

J'ai réussi à décompresser le zip sur mon bureau, ensuite j'ai exécuter le fichier bobexcls et tous semble être résolu maintenant.

Merci beaucoup pour ton aide.

Bien cordialement,

Tony R.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
12 sept. 2015 à 13:02
super =)


Termine par un nettoyage Malwarebyte's Anti-Malware :


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
0