C'est quoi : c:\programFiles\RocketTab\Client.exe ?

Résolu/Fermé
NoR@03 -  
Bonjour,

En allumant mon pc , deux fenêtres se sont affichées :

La première est un écran noir dont le titre est 'C:\windows\system32\cmd.exe

la deuxième, il y a un message : "windows ne trouve pas 'c:\programFiles\RocketTab\Client.exe' Vérifiez que vous avez entré le nom correct, puis réessayer.

Est-ce grave ?

De quel nom s'agit-il ?

Que dois-je réessayer ?

Merci d'avance

9 réponses

  1.  Destrio5 Modérateur
    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    Script ZHPFix
    SysRestore
    ProxyFix
    OPT:O4 - HKLM\..\Run: [fst_fr_348] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
    O23 - Service: PC_Sustainer (32148148) . (...) - C:\Program Files\pc_boo~1\AssistantSvc.dll (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [RocketTab] (...) -- C:\Program Files\RocketTab\Client.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RocketTab Update Task] (...) -- C:\Program Files\RocketTab\uninstall.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{35EC980D-1328-47CE-A875-C7897B9719DB}] (...) -- C:\Users\Nora_D\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0] =>Hijacker.WebsSearches
    [MD5.00000000000000000000000000000000] [APT] [{BB797D80-9AC6-454E-AEB4-8B98228F940B}] (...) -- C:\Program Files\Wajam\uninstall.exe (.not file.) [0] =>PUP.Wajam
    [MD5.00000000000000000000000000000000] [APT] [{EFD8A3A6-CC4F-48D4-8B50-6D16543ED742}] (...) -- C:\Users\Nora_D\AppData\Roaming\istartsurf\UninstallManager.exe (.not file.) [0] =>PUP.IsStart
    [HKCU\Software\AppDataLow\Software\GenericAddon]
    [HKCU\Software\Reimage]
    [HKCU\Software\RocketTabInstalled]
    [HKLM\Software\A959F8AE-9EDE-4570-9F11-3C08F89A43A3]
    [HKLM\Software\Browsers Apps-nv]
    [HKLM\Software\Reimage]
    [HKLM\Software\RocketTab]
    [HKLM\Software\allday savings]
    O43 - CFD: 02/09/2014 - 16:32:33 - [] ----D C:\Program Files\A959F8AE-9EDE-4570-9F11-3C08F89A43A3
    O43 - CFD: 13/08/2014 - 15:41:54 - [] ----D C:\ProgramData\18ebdc6e33795d5b
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\AYLN6HA3\rt-installer[1].exe [3875552]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\B1B9GC70\adkads[1].exe [1432783]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\wajam_validate[1].exe [11264]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\OVC9YTOC\aff_setup[1].exe [263248]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (.Conduit.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\B1B9GC70\searchprotect_w_prechecker[1].exe [2592168]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (.WebsSearches.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\WebsSearches_Installer_20140723[1].exe [553762]
    O61 - LFC: 02/09/2014 - 11:58:50 ---A- . (.Software Installer.) -- C:\Users\Nora_D\Downloads\Setup.exe [244088]
    O61 - LFC: 30/08/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\AYLN6HA3\OptimizerPro[1].exe [5955576]
    O61 - LFC: 30/08/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\sizlsearch_ad[1].exe [233088]
    O61 - LFC: 30/08/2014 - 11:57:41 ---A- . (.The Software Group.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\OVC9YTOC\BoxoreInstaller[1].exe [620656]
    O61 - LFC: 30/08/2014 - 11:58:49 ---A- . (...) -- C:\Users\Nora_D\Downloads\Malavida_Download_Manager.exe [735632]
    O61 - LFC: 30/08/2014 - 11:58:51 ---A- . (...) -- C:\Users\Nora_D\Downloads\SoftonicDownloader_pour_microsoft-office-2010-iconpack.exe [367512]
    O61 - LFC: 30/08/2014 - 11:58:51 ---A- . (.Premium Installer.) -- C:\Users\Nora_D\Downloads\word-2007-fr_Setup.exe [252792]
    O69 - SBI: SearchScopes [HKCU] {35B62241-D8C0-4E69-BA43-F5BFB0C6B1D9} - (Astromenda) - http://astromenda.com
    HKLM\SOFTWARE\Microsoft\Tracing\AppBud_RASAPI32 =>PUP.AppBud
    HKLM\SOFTWARE\Microsoft\Tracing\AppBud_RASMANCS =>PUP.AppBud
    HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASAPI32 =>PUP.PaybyAds
    HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASMANCS =>PUP.PaybyAds
    HKLM\SOFTWARE\Microsoft\Tracing\updateAppBud_RASAPI32 =>PUP.AppBud
    HKLM\SOFTWARE\Microsoft\Tracing\updateAppBud_RASMANCS =>PUP.AppBud
    HKLM\SOFTWARE\Microsoft\Tracing\webgetUntemp_RASAPI32 =>PUP.WebGet
    HKLM\SOFTWARE\Microsoft\Tracing\webgetUntemp_RASMANCS =>PUP.WebGet
    SS - | Auto 10/07/1658 0 | (32148148) . (...) - C:\Program Files\pc_boo~1\AssistantSvc.dll
    C:\Windows\Reimage.ini
    EmptyPrefetch
    EmptyFlash
    EmptyTemp

    --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

    --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

    --> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
  2. Destrio5 Modérateur
    Bonjour,

    C'est un adware.

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

    --> Une fois le scan terminé, choisis l'option "Nettoyer".

    --> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    1. aftershoc
      ce topic m'a bien servi .
      merci a tous.
    2. soleilevant
      Merci, ça m'a bien aider!
  4. Destrio5 Modérateur
    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

    --> Clique sur "Complet".

    --> Une fois le scan terminé, un rapport est créé sur le Bureau.

    --> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
  7. Destrio5 Modérateur
    istartsurf.com apparaît en page d'accueil sur Google Chrome ?

    https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web#sous-google-chrome
    1. NoR@03 Auteur
      La page d'accueil c'est "google".

      J'ai eu un problème avec istarsurf.com qui a été résolu depuis (grâce au forum).

      Merci à toi ^^
    3. NoR@03 Auteur
      C'est "google" comme page d'accueil et même pour l'ouverture d'un nouvel onglet.

      J'ai seulement bitbefender wallet et skype click to call dans les extensions.

      Dois-je refaire un scan disk ?
    5. NoR@03 Auteur
      Mille fois merci, j'ai fait un scan, et il a détecté 3 "trucs" (mon anti virus n'est pas du tout performant, lol)

      Encore merci et bonne journée :)
  8. NoR@03 Auteur
    Bonjour,

    Punaise, il s'agit encore d'une virus, mon anti-virus me sert rien ou quoi, c'est dingue.

    Merci beaucoup :) , je vais suivre vos conseils.
    1. rougebonnet
      Rien à voir pas un virus mais spyware, regarde le lien que t'a mis Malekal, j'ai eu le même problème résolu en 10 minutes !
    2. NoR@03 Auteur
      Merci pour cette information.
    3. rougebonnet
      c'est pas méchant, juste embêtant au démarrage, fait attention quand tu télécharge un logiciel bien vérifier que que c'est le bon téléchargement
  9. NoR@03 Auteur
    Ça n'a pas fonctionné :(
    1. Malekal_morte- Modérateur
      C'est que tu n'as pas fait la bonne procédure ou mal suivi.

      Tu fais le nettoyage AdwCleaner et la manip des tâches planifiées données : https://www.supprimer-virus.com/supprimer-rocket-tab/

      et ça va rouler.
    2. NoR@03 Auteur
      Non, ça ne fonctionne toujours pas, les deux fenêtres sont toujours là :(

      Y-a-t-il une autre solution ?

      Merci par avance.
    3. Malekal_morte- Modérateur
      Tu as bien supprimé les taches planifiées?
      Donne le rapport AdwCleaner que Destrio5 te demande.
    4. NoR@03 Auteur
      J'ai cliqué sur "nettoyer", d'où puis-je supprimer les tâches planifiées ?

      Le rapport AdwCleaner a été envoyé à pjjoint.malekal.com.

      Merci
    5. rougebonnet
      je sais c'est pas évidant, tu as suivi ceci :

      Ouvrez le Panneau de configuration puis Système et sécurité et enfin Outils d'administration
      Double-cliquer sur « Planificateur de tâches »

      Dans « Taches active », cherchez les entrées avec « RocketTab » et double-cliquer sur l'entrée.
      Vous devez avoir deux entrées « RocketTab », sélectionnez les puis cliquez à gauche sur la croix rouge « supprimer ».

      Au redémarrage le message Rocket Tab ne doit plus apparaître.
  10. NoR@03 Auteur
    Merci à tous les intervenants, vous êtes superbes !! :)

    Le problème a été résolu lorsque j'ai supprimé les tâches planifiées RocketTab

    Encore merci et bonne journée :)