mes fichiers PDF et JPEG sont au format BoBrowser Html 2015-01-05T12:23:51+00:00

Dépannage Informatique : mes fichiers PDF et JPEG sont au format BoBrowser Html

  • Auteur
    Messages
  • cessgold
    Participant
    Nombre d'articles : 15

    Bonjour,

    J’ai téléchargé par erreur un programme et depuis mes fichiers PDF et JPEG sont au format BoBrowser Html. De plus, ma page d’accueil internet reste “mystartsearch” au lieu de google, même après avoir modifié les paramètres internet.

    J’ai fait un scan avec Adwcleaner et j’ai nettoyé (mais je n’ai pas le rapport concernant ce scan)
    J’ai fait un second scan dont voici le rapport:
    [spoiler:3dmonqum]# AdwCleaner v4.106 – Rapport créé le 05/01/2015 à 12:51:57
    # Mis à jour le 21/12/2014 par Xplode
    # Database : 2015-01-03.1 [Live]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Cécile – ORDINATEUR
    # Exécuté depuis : C:UsersCécileDesktopadwcleaner_4.106.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    ***** [ Navigateurs ] *****

    -\ Internet Explorer v11.0.9600.17496

    -\ Google Chrome v

    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://www.trovigo.com/Results.aspx?gd=&ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=5&UP=SP9D1BF11D-E496-4CC1-9010-120EBC5CFF07&q=” onclick=”window.open(this.href);return false;{searchTerms}&SSPV=
    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://www.trovigo.com/Results.aspx?gd=&ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=5&UP=SP9D1BF11D-E496-4CC1-9010-120EBC5CFF07&q=” onclick=”window.open(this.href);return false;{searchTerms}&SSPV=
    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1420452863&from=slbnew&uid=WDCXWD10JPVX-00JC3T0_WD-WX21E54VD993VD993&q=” onclick=”window.open(this.href);return false;{searchTerms}
    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1420452863&from=slbnew&uid=WDCXWD10JPVX-00JC3T0_WD-WX21E54VD993VD993&q=” onclick=”window.open(this.href);return false;{searchTerms}
    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1420452863&from=slbnew&uid=WDCXWD10JPVX-00JC3T0_WD-WX21E54VD993VD993&q=” onclick=”window.open(this.href);return false;{searchTerms}
    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1420452863&from=slbnew&uid=WDCXWD10JPVX-00JC3T0_WD-WX21E54VD993VD993&q=” onclick=”window.open(this.href);return false;{searchTerms}
    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=ds&ts=1420452893&from=ima&uid=WDCXWD10JPVX-00JC3T0_WD-WX21E54VD993VD993&q=” onclick=”window.open(this.href);return false;{searchTerms}
    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=ds&ts=1420452893&from=ima&uid=WDCXWD10JPVX-00JC3T0_WD-WX21E54VD993VD993&q=” onclick=”window.open(this.href);return false;{searchTerms}
    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=ds&ts=1420452893&from=ima&uid=WDCXWD10JPVX-00JC3T0_WD-WX21E54VD993VD993&q=” onclick=”window.open(this.href);return false;{searchTerms}
    [C:UsersCécileAppDataLocalGoogleChromeUser DataDefaultWeb Data] – Supprimée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=ds&ts=1420452893&from=ima&uid=WDCXWD10JPVX-00JC3T0_WD-WX21E54VD993VD993&q=” onclick=”window.open(this.href);return false;{searchTerms}

    *************************

    AdwCleaner[R0].txt – [3193 octets] – [05/01/2015 12:49:56]
    AdwCleaner[S0].txt – [3134 octets] – [05/01/2015 12:51:57]

    ########## EOF – C:AdwCleanerAdwCleaner[S0].txt – [3194 octets] ##########[/spoiler:3dmonqum]

    J’ai lancé un scan avec Malewarebytes. Il a détecté des fichiers malins que j’ai supprimé mais aucun rapport ne s’est ouvert à la fin.

    Impossible de télécharger ZHPDiag car quand j’arrive à la page de téléchargement, le message suivant s’affiche “Aucune donnée reçue.”

    Pouvez-vous m’aider svp?

    je vous remercie par avance

  • jacques.gache
    Participant
    Nombre d'articles : 676

    bonjour, désactives ton anti-virus et essais de nouveau de le télécharger http://www.nicolascoolman.fr/download/zhpdiag/?wpdmdl=803” onclick=”window.open(this.href);return false; si tu y arrive tu le fait en cliquant sur COMPLET

  • cessgold
    Participant
    Nombre d'articles : 15

    re,

    C’est fait mais le rapport est trop lourd pour être envoyé dans ce message. J’ai vu l’outil “past and furious” mais je n’ai pas compris comment il marchait, quand je clique dessus je reçois le message “unable to connect to database”
    Comment faire svp?

    merci d’avance

  • jacques.gache
    Participant
    Nombre d'articles : 676

    bonjour, Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

  • cessgold
    Participant
    Nombre d'articles : 15

    re,
    voilà le rapport:

    https://antimalware.top/www/?a=d&i=lsDEQ8MrK0” onclick=”window.open(this.href);return false;

    merci

  • jacques.gache
    Participant
    Nombre d'articles : 676

    bonjour, tu passes adsfix , tu postes le rapport suivi d’un nouveau zhpdiag en cliquant bien sur COMPLET !! merci

    • Désactive ton antivirus le temps du téléchargement et de l’utilisation, le mieux étant jusqu’au prochain redémarrage.
    • Télécharge AdsFix sur ton bureau.
      Note : Enregistrer votre travail avant de continuer !
    • Lance AdsFix ( clic droit “executer en tant qu’administrateur” pour Vista/7/8/8.1 )
    • Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
    • Inscrit ton pays
    • Clique sur Nettoyer , après l’avoir débloqué dans les options

      Note : Patiente le temps du scan
    • Laisse travailler l’outil même s’il te parait bloqué des fois plus de 2 heures
    • Si l’outil détecte un proxy que tu ne connais pas clic sur : “Supprimer le proxy
    • Héberge le rapport C:AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

    Aide:

  • cessgold
    Participant
    Nombre d'articles : 15

    re,
    voila le rapport
    http://www.pasteandfurious.com/158/” onclick=”window.open(this.href);return false;

    merci

  • jacques.gache
    Participant
    Nombre d'articles : 676

    bonjour, comment va le problème ?? postes le nouveau zhpdiag en cliquant sur COMPLET

  • cessgold
    Participant
    Nombre d'articles : 15

    re!
    voilà le rapport http://www.pasteandfurious.com/159/” onclick=”window.open(this.href);return false;
    A priori, le probleme est toujours là, mes fichiers jpeg et PDF sont toujours au format BoBrowser…

    Merci

  • cessgold
    Participant
    Nombre d'articles : 15

    Bonjour,

    j’ai du brancher une clé usb sur mon ordinateur car j’avais besoin de travailler. Du coup je pense qu’elle est infectée aussi car les PDF et jpeg se sont “transformés” en format BoBrowser aussi. Est ce que je la laisse branchée si je dois effectuer d’autres scan ou pas la peine?

    dsl et merci

  • Anonyme
    Nombre d'articles : 0

    :hello: ,

    Oui, laisse la clé connectée.

    • Télécharge UsbFix (de El Desaparecido) sur ton Bureau !
    • Branche toutes tes sources de données externes au PC (clé USB, disque dur externe, etc…) sans les ouvrir.
    • Exécute UsbFix.
    • Choisis l’option Recherche.

    • Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse
    • Tutoriel : http://www.usbfix.net/tutoriels/” onclick=”window.open(this.href);return false;
  • cessgold
    Participant
    Nombre d'articles : 15

    Re!

    voilà le rapport
    [spoiler:16nwrguc]http://www.usbfix.net/rapport/?id=report/03363b7bbd17b3aae7c60eda2d53a29e67fc1671.txt&nomfichier=03363b7bbd17b3aae7c60eda2d53a29e67fc1671[/spoiler:16nwrguc]

    merci

  • jacques.gache
    Participant
    Nombre d'articles : 676

    bonjour, le rapport de usbfix est pas dispo regarde ton lien !!!

  • cessgold
    Participant
    Nombre d'articles : 15
  • Anonyme
    Nombre d'articles : 0

    Yep,

    Excuse Jacques ..

    cessgold, relance UsbFix, clic sur option et coches Listing +, valide par appliquer.
    Ensuite clic sur Listing et communique le rapport stp

  • cessgold
    Participant
    Nombre d'articles : 15
  • Anonyme
    Nombre d'articles : 0

    Merci pour le rapport 🙂

    Télécharge cet utilitaire –> RstAssociations

    Lance RstAssociations.
    Dans Sélection, clique sur –> Tous
    Dans Actions, clique sur –> Restaurer

    Redémarre ensuite le pc et dis nous si il y a du mieux.

  • cessgold
    Participant
    Nombre d'articles : 15

    Re!

    Alors les jpeg ont bien été restaurées dans leur format mais les PDF sont toujours en “BoBrowser html”
    voilà le rapport au cas où:

    [spoiler:1ckxw7np]RstAssociations v1.3 – Rapport créé le 06/01/2015 à 11:26
    Mis à jour le 26/05/11 à 16h par Xplode
    Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
    Nom d'utilisateur : Cécile – ORDINATEUR (Administrateur)
    Exécuté depuis : C:UsersCécileDesktoprstassociations.scr

    ¤¤¤¤¤ Restauration ¤¤¤¤¤

    -> asf … association de fichiers restaurée !
    -> asx … association de fichiers restaurée !
    -> audioCD … association de fichiers restaurée !
    -> avi … association de fichiers restaurée !
    -> bat … association de fichiers restaurée !
    -> bmp … association de fichiers restaurée !
    -> cab … association de fichiers restaurée !
    -> chm … association de fichiers restaurée !
    -> cmd … association de fichiers restaurée !
    -> com … association de fichiers restaurée !
    -> cpl … association de fichiers restaurée !
    -> cur … association de fichiers restaurée !
    -> directory … association de fichiers restaurée !
    -> dll … association de fichiers restaurée !
    -> drive … association de fichiers restaurée !
    -> exe … association de fichiers restaurée !
    -> folder … association de fichiers restaurée !
    -> gif … association de fichiers restaurée !
    -> hlp … association de fichiers restaurée !
    -> hta … association de fichiers restaurée !
    -> htm … association de fichiers restaurée !
    -> html … association de fichiers restaurée !
    -> ico … association de fichiers restaurée !
    -> img … association de fichiers restaurée !
    -> inf … association de fichiers restaurée !
    -> ini … association de fichiers restaurée !
    -> iso … association de fichiers restaurée !
    -> jpe … association de fichiers restaurée !
    -> jpeg … association de fichiers restaurée !
    -> jpg … association de fichiers restaurée !
    -> js … association de fichiers restaurée !
    -> libraryms … association de fichiers restaurée !
    -> lnk … association de fichiers restaurée !
    -> m3u … association de fichiers restaurée !
    -> mp3 … association de fichiers restaurée !
    -> mp4 … association de fichiers restaurée !
    -> mpa … association de fichiers restaurée !
    -> mpe … association de fichiers restaurée !
    -> mpeg … association de fichiers restaurée !
    -> mpg … association de fichiers restaurée !
    -> msc … association de fichiers restaurée !
    -> msi … association de fichiers restaurée !
    -> png … association de fichiers restaurée !
    -> reg … association de fichiers restaurée !
    -> rtf … association de fichiers restaurée !
    -> scr … association de fichiers restaurée !
    -> tif … association de fichiers restaurée !
    -> tiff … association de fichiers restaurée !
    -> txt … association de fichiers restaurée !
    -> url … association de fichiers restaurée !
    -> vbe … association de fichiers restaurée !
    -> vbs … association de fichiers restaurée !
    -> wma … association de fichiers restaurée !
    -> wmv … association de fichiers restaurée !
    -> wsf … association de fichiers restaurée !
    -> xml … association de fichiers restaurée !
    -> xps … association de fichiers restaurée !
    -> zip … association de fichiers restaurée !

    ¤¤¤¤¤ Résultats ¤¤¤¤¤¤

    -> [58 association(s) de fichiers restaurée(s) avec succès]
    -> [0 association(s) de fichiers non restaurée(s)]

    ########## EOF – “C:RstAssociations.txt” – [3391 octets] ##########[/spoiler:1ckxw7np]

    merci

  • cessgold
    Participant
    Nombre d'articles : 15

    Re!

    Non c’est bon je crois, j’ai changé le programme par défaut et ça a marché cette fois, les formats PDF ont été restaurés!

    merci

  • Anonyme
    Nombre d'articles : 0

    Refais un scan ZHPDiag et communique le nouveau rapport pour faire le point stp

  • cessgold
    Participant
    Nombre d'articles : 15

    salut!

    http://www.pasteandfurious.com/167/” onclick=”window.open(this.href);return false;

    voila le rapport

    merci

  • Anonyme
    Nombre d'articles : 0
    • Séléctionne et copie le script suivant :

      Script ZHPFix
      O2 - BHO: MSS+ Identifier [64Bits] - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} Clé orpheline
      O2 - BHO: ExplorerWnd Helper [64Bits] - {10921475-03CE-4E04-90CE-E2E7EF20C814} Clé orpheline
      O2 - BHO: Lync Click to Call BHO [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} Clé orpheline
      O2 - BHO: (no name) [64Bits] - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} Clé orpheline
      O4 - HKLM..Run: [SynTPEnh] C:Program Files (x86)SynapticsSynTPSynTPEnh.exe (.not file.)
      O17 - HKLMSystemCCSServicesTcpip..{1C61DC47-893E-4704-94A3-7DBF3AB39283}: DhcpNameServer = 10.104.254.250 8.8.8.8
      O17 - HKLMSystemCS1ServicesTcpip..{1C61DC47-893E-4704-94A3-7DBF3AB39283}: DhcpNameServer = 10.104.254.250 8.8.8.8
      O17 - HKLMSystemCS2ServicesTcpip..{1C61DC47-893E-4704-94A3-7DBF3AB39283}: DhcpNameServer = 10.104.254.250 8.8.8.8
      [MD5.00000000000000000000000000000000] [APT] [PostPoneInstall] (...) -- C:UsersCécileAppDataLocalTempce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{94E97D56-BA68-437C-938E-4DD3F2820EFA}] (...) -- C:UsersCécileAppDataRoamingwebssearchesUninstallManager.exe (.not file.) [0] =>Hijacker.WebsSearches
      [MD5.00000000000000000000000000000000] [APT] [{D5706CC2-B6CF-4FF9-AB8A-156D7408A0FB}] (...) -- F:SETUP.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{DA372014-4A72-4601-96D8-159BD52A92FF}] (...) -- C:UsersCécileAppDataRoamingmystartsearchUninstallManager.exe (.not file.) [0] =>PUP.StartSearch
      O43 - CFD: 18/11/2012 - 18:07:58 - [0] ----D C:ProgramDataZoomBrowser
      [HKLMSoftwareWow6432Node7c6cfe73-874b-6419-9952-67418e2b895a] =>PUP.CrossRider
      O43 - CFD: 20/03/2014 - 13:32:19 - [] ----D C:ProgramData34BE82C4-E596-4e99-A191-52C6199EBF69
      O43 - CFD: 02/05/2011 - 17:18:18 - [] ----D C:ProgramData{93E26451-CD9A-43A5-A2FA-C42392EA4001}
      O43 - CFD: 21/11/2014 - 14:40:17 - [0] ----D C:ProgramData{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
      C:UsersCécileAppDataRoamingwebssearches
      C:UsersCécileAppDataRoamingmystartsearch
      firewallraz
      emptyclsid
      emptyprefetch
      EmptyCLSID
      Emptytemp
      EmptyFlash
      ShortcutFix
    • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Importer
      2. Les lignes précedemment copiées doivent être collées dans le cadre
      3. Si c’est le cas, Clic sur “GO

    • Confirmes les nettoyages des données en cliquant sur “Oui
    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Copie le contenu du rapport ZHPFixReport sur Paste And Furious, puis copie/colle le lien généré dans ta prochaine réponse.
      -> Tuto Paste And Furious : tutoriel-paste-and-furious-t104985.html
  • cessgold
    Participant
    Nombre d'articles : 15

    re,

    http://www.pasteandfurious.com/168/” onclick=”window.open(this.href);return false;

    voila le rapport
    merci

  • Anonyme
    Nombre d'articles : 0

    Parfait 🙂

    Comment va le PC, plus de soucis ?

  • cessgold
    Participant
    Nombre d'articles : 15

    le PC va bien tout est revenu à la normale 🙂 :content:

    du coup c’est bon?

  • jacques.gache
    Participant
    Nombre d'articles : 676

    bonjour, bon puisque c’est bon pour vous 2 on finalise le nettoyage, tu fais delfix, et ccleaner et on pourra mettre en résolu !!

    1) passes delfix

    • Télécharges Delfix sur ton Bureau.
    • Lance Delfix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Coche la case suivantes :
      • Réactiver l’UAC
      • Supprimer les outils de désinfection
      • Effectuer une sauvegarde du registre
      • Purger la restauration système
      • Réinitialisation des paramètres système

    2) fais le nettoyage avec ccleaner comme expliqué

    installes la nouvelle version l’ancienne sera écrasé

    • Télécharge CCleaner
    • Lance ccsetup¤¤¤.exe, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Procède à l’installation de celui çi
    • Lance Ccleaner, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • clique sur l’onglet “Options” puis coche sur l’onglet “Surveillance
    • Décoche la case “Activer la surveillance du système” & la case “Activer la surveillance
    • Clic sur l’onglet “Nettoyeur
    • Clic sur Oui
    • Clic sur Nettoyer

      Note : Une fenêtre va s’ouvrir

    • Clic sur OK

    Information: Recommence les étapes ci-dessus, jusqu’à ce que tu n’es rien.

    Une fois fini sur nettoyeur fais registre

    • Clique sur Registre
    • Clique sur Chercher les erreurs

    Note: Patiente le temps de la recherche …

    • Clique sur Non à la fenêtre “Voulez vous créer une sauvegarde des clés de registre qui vont être supprimées ?

    • Clique sur la nouvelle fenêtre sur “Corriger les erreurs sélectionnées

    Information: Recommence les étapes ci-dessus, jusqu’à ce que tu n’es plus d’erreur.

    • Clique sur fermer

  • cessgold
    Participant
    Nombre d'articles : 15

    c’est bon c’est fait 🙂

  • jacques.gache
    Participant
    Nombre d'articles : 676

    bonjour, OK je mets en résolu et prudence sur la toile attention toujours prendre le temps de lire et regarder avant de cliquer !!! @+

  • cessgold
    Participant
    Nombre d'articles : 15

    oui c’est sur j’ai fait une bêtise je ferais attention désormais..

    en tous cas mille mercis pour votre aide c’est génial!!! :merci2: :merci2: :super:

    bonne soirée 🙂

Le sujet ‘mes fichiers PDF et JPEG sont au format BoBrowser Html’ est fermé à de nouvelles réponses.