C'est quoi : c:\programFiles\RocketTab\Client.exe ?

Résolu/Fermé
NoR@03 Messages postés 12 Statut Membre -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

En allumant mon pc , deux fenêtres se sont affichées :

La première est un écran noir dont le titre est 'C:\windows\system32\cmd.exe

la deuxième, il y a un message : "windows ne trouve pas 'c:\programFiles\RocketTab\Client.exe' Vérifiez que vous avez entré le nom correct, puis réessayer.

Est-ce grave ?

De quel nom s'agit-il ?

Que dois-je réessayer ?

Merci d'avance

9 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    Script ZHPFix
    SysRestore
    ProxyFix
    OPT:O4 - HKLM\..\Run: [fst_fr_348] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
    O23 - Service: PC_Sustainer (32148148) . (...) - C:\Program Files\pc_boo~1\AssistantSvc.dll (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [RocketTab] (...) -- C:\Program Files\RocketTab\Client.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RocketTab Update Task] (...) -- C:\Program Files\RocketTab\uninstall.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{35EC980D-1328-47CE-A875-C7897B9719DB}] (...) -- C:\Users\Nora_D\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0] =>Hijacker.WebsSearches
    [MD5.00000000000000000000000000000000] [APT] [{BB797D80-9AC6-454E-AEB4-8B98228F940B}] (...) -- C:\Program Files\Wajam\uninstall.exe (.not file.) [0] =>PUP.Wajam
    [MD5.00000000000000000000000000000000] [APT] [{EFD8A3A6-CC4F-48D4-8B50-6D16543ED742}] (...) -- C:\Users\Nora_D\AppData\Roaming\istartsurf\UninstallManager.exe (.not file.) [0] =>PUP.IsStart
    [HKCU\Software\AppDataLow\Software\GenericAddon]
    [HKCU\Software\Reimage]
    [HKCU\Software\RocketTabInstalled]
    [HKLM\Software\A959F8AE-9EDE-4570-9F11-3C08F89A43A3]
    [HKLM\Software\Browsers Apps-nv]
    [HKLM\Software\Reimage]
    [HKLM\Software\RocketTab]
    [HKLM\Software\allday savings]
    O43 - CFD: 02/09/2014 - 16:32:33 - [] ----D C:\Program Files\A959F8AE-9EDE-4570-9F11-3C08F89A43A3
    O43 - CFD: 13/08/2014 - 15:41:54 - [] ----D C:\ProgramData\18ebdc6e33795d5b
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\AYLN6HA3\rt-installer[1].exe [3875552]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\B1B9GC70\adkads[1].exe [1432783]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\wajam_validate[1].exe [11264]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\OVC9YTOC\aff_setup[1].exe [263248]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (.Conduit.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\B1B9GC70\searchprotect_w_prechecker[1].exe [2592168]
    O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (.WebsSearches.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\WebsSearches_Installer_20140723[1].exe [553762]
    O61 - LFC: 02/09/2014 - 11:58:50 ---A- . (.Software Installer.) -- C:\Users\Nora_D\Downloads\Setup.exe [244088]
    O61 - LFC: 30/08/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\AYLN6HA3\OptimizerPro[1].exe [5955576]
    O61 - LFC: 30/08/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\sizlsearch_ad[1].exe [233088]
    O61 - LFC: 30/08/2014 - 11:57:41 ---A- . (.The Software Group.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\OVC9YTOC\BoxoreInstaller[1].exe [620656]
    O61 - LFC: 30/08/2014 - 11:58:49 ---A- . (...) -- C:\Users\Nora_D\Downloads\Malavida_Download_Manager.exe [735632]
    O61 - LFC: 30/08/2014 - 11:58:51 ---A- . (...) -- C:\Users\Nora_D\Downloads\SoftonicDownloader_pour_microsoft-office-2010-iconpack.exe [367512]
    O61 - LFC: 30/08/2014 - 11:58:51 ---A- . (.Premium Installer.) -- C:\Users\Nora_D\Downloads\word-2007-fr_Setup.exe [252792]
    O69 - SBI: SearchScopes [HKCU] {35B62241-D8C0-4E69-BA43-F5BFB0C6B1D9} - (Astromenda) - http://astromenda.com
    HKLM\SOFTWARE\Microsoft\Tracing\AppBud_RASAPI32 =>PUP.AppBud
    HKLM\SOFTWARE\Microsoft\Tracing\AppBud_RASMANCS =>PUP.AppBud
    HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASAPI32 =>PUP.PaybyAds
    HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASMANCS =>PUP.PaybyAds
    HKLM\SOFTWARE\Microsoft\Tracing\updateAppBud_RASAPI32 =>PUP.AppBud
    HKLM\SOFTWARE\Microsoft\Tracing\updateAppBud_RASMANCS =>PUP.AppBud
    HKLM\SOFTWARE\Microsoft\Tracing\webgetUntemp_RASAPI32 =>PUP.WebGet
    HKLM\SOFTWARE\Microsoft\Tracing\webgetUntemp_RASMANCS =>PUP.WebGet
    SS - | Auto 10/07/1658 0 | (32148148) . (...) - C:\Program Files\pc_boo~1\AssistantSvc.dll
    C:\Windows\Reimage.ini
    EmptyPrefetch
    EmptyFlash
    EmptyTemp


    --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

    --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

    --> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
    2
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    C'est un adware.

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

    --> Une fois le scan terminé, choisis l'option "Nettoyer".

    --> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    2
    1. aftershoc
       
      ce topic m'a bien servi .
      merci a tous.
      0
    2. soleilevant Messages postés 104 Statut Membre 1
       
      Merci, ça m'a bien aider!
      0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

    --> Clique sur "Complet".

    --> Une fois le scan terminé, un rapport est créé sur le Bureau.

    --> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
    1
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    istartsurf.com apparaît en page d'accueil sur Google Chrome ?

    https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web#sous-google-chrome
    1
    1. NoR@03 Messages postés 12 Statut Membre 2
       
      La page d'accueil c'est "google".

      J'ai eu un problème avec istarsurf.com qui a été résolu depuis (grâce au forum).

      Merci à toi ^^
      0
    2. NoR@03 Messages postés 12 Statut Membre 2
       
      C'est "google" comme page d'accueil et même pour l'ouverture d'un nouvel onglet.

      J'ai seulement bitbefender wallet et skype click to call dans les extensions.

      Dois-je refaire un scan disk ?
      0
    3. NoR@03 Messages postés 12 Statut Membre 2
       
      Mille fois merci, j'ai fait un scan, et il a détecté 3 "trucs" (mon anti virus n'est pas du tout performant, lol)

      Encore merci et bonne journée :)
      0
  6. NoR@03 Messages postés 12 Statut Membre 2
     
    Bonjour,

    Punaise, il s'agit encore d'une virus, mon anti-virus me sert rien ou quoi, c'est dingue.

    Merci beaucoup :) , je vais suivre vos conseils.
    0
    1. rougebonnet
       
      Rien à voir pas un virus mais spyware, regarde le lien que t'a mis Malekal, j'ai eu le même problème résolu en 10 minutes !
      0
    2. NoR@03 Messages postés 12 Statut Membre 2
       
      Merci pour cette information.
      0
    3. rougebonnet
       
      c'est pas méchant, juste embêtant au démarrage, fait attention quand tu télécharge un logiciel bien vérifier que que c'est le bon téléchargement
      0
  7. NoR@03 Messages postés 12 Statut Membre 2
     
    Ça n'a pas fonctionné :(
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      C'est que tu n'as pas fait la bonne procédure ou mal suivi.

      Tu fais le nettoyage AdwCleaner et la manip des tâches planifiées données : https://www.supprimer-virus.com/supprimer-rocket-tab/

      et ça va rouler.
      0
    2. NoR@03 Messages postés 12 Statut Membre 2
       
      Non, ça ne fonctionne toujours pas, les deux fenêtres sont toujours là :(

      Y-a-t-il une autre solution ?

      Merci par avance.
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu as bien supprimé les taches planifiées?
      Donne le rapport AdwCleaner que Destrio5 te demande.
      0
    4. NoR@03 Messages postés 12 Statut Membre 2
       
      J'ai cliqué sur "nettoyer", d'où puis-je supprimer les tâches planifiées ?

      Le rapport AdwCleaner a été envoyé à pjjoint.malekal.com.

      Merci
      0
    5. rougebonnet
       
      je sais c'est pas évidant, tu as suivi ceci :

      Ouvrez le Panneau de configuration puis Système et sécurité et enfin Outils d'administration
      Double-cliquer sur « Planificateur de tâches »

      Dans « Taches active », cherchez les entrées avec « RocketTab » et double-cliquer sur l'entrée.
      Vous devez avoir deux entrées « RocketTab », sélectionnez les puis cliquez à gauche sur la croix rouge « supprimer ».

      Au redémarrage le message Rocket Tab ne doit plus apparaître.
      0
  8. NoR@03 Messages postés 12 Statut Membre 2
     
    Merci à tous les intervenants, vous êtes superbes !! :)

    Le problème a été résolu lorsque j'ai supprimé les tâches planifiées RocketTab

    Encore merci et bonne journée :)
    0