C'est quoi : c:\programFiles\RocketTab\Client.exe ?

Résolu/Fermé
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   -  
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

En allumant mon pc , deux fenêtres se sont affichées :

La première est un écran noir dont le titre est 'C:\windows\system32\cmd.exe

la deuxième, il y a un message : "windows ne trouve pas 'c:\programFiles\RocketTab\Client.exe' Vérifiez que vous avez entré le nom correct, puis réessayer.


Est-ce grave ?

De quel nom s'agit-il ?

Que dois-je réessayer ?

Merci d'avance

9 réponses

Réponse 1 / 9
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
ProxyFix
OPT:O4 - HKLM\..\Run: [fst_fr_348] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O23 - Service: PC_Sustainer (32148148) . (...) - C:\Program Files\pc_boo~1\AssistantSvc.dll (.not file.)
[MD5.00000000000000000000000000000000] [APT] [RocketTab] (...) -- C:\Program Files\RocketTab\Client.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [RocketTab Update Task] (...) -- C:\Program Files\RocketTab\uninstall.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{35EC980D-1328-47CE-A875-C7897B9719DB}] (...) -- C:\Users\Nora_D\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0] =>Hijacker.WebsSearches
[MD5.00000000000000000000000000000000] [APT] [{BB797D80-9AC6-454E-AEB4-8B98228F940B}] (...) -- C:\Program Files\Wajam\uninstall.exe (.not file.) [0] =>PUP.Wajam
[MD5.00000000000000000000000000000000] [APT] [{EFD8A3A6-CC4F-48D4-8B50-6D16543ED742}] (...) -- C:\Users\Nora_D\AppData\Roaming\istartsurf\UninstallManager.exe (.not file.) [0] =>PUP.IsStart
[HKCU\Software\AppDataLow\Software\GenericAddon]
[HKCU\Software\Reimage]
[HKCU\Software\RocketTabInstalled]
[HKLM\Software\A959F8AE-9EDE-4570-9F11-3C08F89A43A3]
[HKLM\Software\Browsers Apps-nv]
[HKLM\Software\Reimage]
[HKLM\Software\RocketTab]
[HKLM\Software\allday savings]
O43 - CFD: 02/09/2014 - 16:32:33 - [] ----D C:\Program Files\A959F8AE-9EDE-4570-9F11-3C08F89A43A3
O43 - CFD: 13/08/2014 - 15:41:54 - [] ----D C:\ProgramData\18ebdc6e33795d5b
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\AYLN6HA3\rt-installer[1].exe [3875552]
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\B1B9GC70\adkads[1].exe [1432783]
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\wajam_validate[1].exe [11264]
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\OVC9YTOC\aff_setup[1].exe [263248]
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (.Conduit.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\B1B9GC70\searchprotect_w_prechecker[1].exe [2592168]
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (.WebsSearches.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\WebsSearches_Installer_20140723[1].exe [553762]
O61 - LFC: 02/09/2014 - 11:58:50 ---A- . (.Software Installer.) -- C:\Users\Nora_D\Downloads\Setup.exe [244088]
O61 - LFC: 30/08/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\AYLN6HA3\OptimizerPro[1].exe [5955576]
O61 - LFC: 30/08/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\sizlsearch_ad[1].exe [233088]
O61 - LFC: 30/08/2014 - 11:57:41 ---A- . (.The Software Group.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\OVC9YTOC\BoxoreInstaller[1].exe [620656]
O61 - LFC: 30/08/2014 - 11:58:49 ---A- . (...) -- C:\Users\Nora_D\Downloads\Malavida_Download_Manager.exe [735632]
O61 - LFC: 30/08/2014 - 11:58:51 ---A- . (...) -- C:\Users\Nora_D\Downloads\SoftonicDownloader_pour_microsoft-office-2010-iconpack.exe [367512]
O61 - LFC: 30/08/2014 - 11:58:51 ---A- . (.Premium Installer.) -- C:\Users\Nora_D\Downloads\word-2007-fr_Setup.exe [252792]
O69 - SBI: SearchScopes [HKCU] {35B62241-D8C0-4E69-BA43-F5BFB0C6B1D9} - (Astromenda) - http://astromenda.com
HKLM\SOFTWARE\Microsoft\Tracing\AppBud_RASAPI32 =>PUP.AppBud
HKLM\SOFTWARE\Microsoft\Tracing\AppBud_RASMANCS =>PUP.AppBud
HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASAPI32 =>PUP.PaybyAds
HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASMANCS =>PUP.PaybyAds
HKLM\SOFTWARE\Microsoft\Tracing\updateAppBud_RASAPI32 =>PUP.AppBud
HKLM\SOFTWARE\Microsoft\Tracing\updateAppBud_RASMANCS =>PUP.AppBud
HKLM\SOFTWARE\Microsoft\Tracing\webgetUntemp_RASAPI32 =>PUP.WebGet
HKLM\SOFTWARE\Microsoft\Tracing\webgetUntemp_RASMANCS =>PUP.WebGet
SS - | Auto 10/07/1658 0 | (32148148) . (...) - C:\Program Files\pc_boo~1\AssistantSvc.dll
C:\Windows\Reimage.ini
EmptyPrefetch
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
2
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
Voici le lien

https://pjjoint.malekal.com/files.php?id=20140903_12u6f15w11c15


Merci de prendre le temps de me répondre :)
0
Réponse 2 / 9
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Bonjour,

C'est un adware.

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
2
aftershoc
 
ce topic m'a bien servi .
merci a tous.
0
soleilevant Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   1
 
Merci, ça m'a bien aider!
0
Utilisateur anonyme
 
Merci encore pour ces infos précieuses mon rappart est dispo sur le lien suivant.
https://pjjoint.malekal.com/files.php?id=20150206_h6f11z15i1111
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Bonjour Vanulus,

Je t'invite à créer ton propre sujet :
https://forums.commentcamarche.net/forum/virus-securite-7/new
0
Réponse 3 / 9
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Regarde là : https://forums.commentcamarche.net/forum/affich-30744562-fenetre-rocket-tab-client-exe-recalcitrante
2
Réponse 4 / 9
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
1
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
Voici le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140903_b6l15l15t14e7


Merci beaucoup
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Je voudrais un nouveau rapport ZHPDiag (pour vérifier) ;)
1
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
Voici le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140903_i9o11u11w8h9


Je ne sais pas quoi dire à part "un très grand merciiiii" pour ta gentillesse" ^_^ !!!
0
Réponse 6 / 9
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
istartsurf.com apparaît en page d'accueil sur Google Chrome ?

https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web#sous-google-chrome
1
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
La page d'accueil c'est "google".

J'ai eu un problème avec istarsurf.com qui a été résolu depuis (grâce au forum).

Merci à toi ^^
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Il apparaît encore dans le rapport d'où ma question.

https://www.malekal.com/reparer-google-chrome/?t=35837&start=
0
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
C'est "google" comme page d'accueil et même pour l'ouverture d'un nouvel onglet.

J'ai seulement bitbefender wallet et skype click to call dans les extensions.

Dois-je refaire un scan disk ?
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Essaie un scan avec Malwarebytes' Anti-Malware :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
0
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
Mille fois merci, j'ai fait un scan, et il a détecté 3 "trucs" (mon anti virus n'est pas du tout performant, lol)

Encore merci et bonne journée :)
0
Réponse 7 / 9
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
Bonjour,

Punaise, il s'agit encore d'une virus, mon anti-virus me sert rien ou quoi, c'est dingue.

Merci beaucoup :) , je vais suivre vos conseils.
0
Utilisateur anonyme
 
Rien à voir pas un virus mais spyware, regarde le lien que t'a mis Malekal, j'ai eu le même problème résolu en 10 minutes !
0
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
Merci pour cette information.
0
Utilisateur anonyme
 
c'est pas méchant, juste embêtant au démarrage, fait attention quand tu télécharge un logiciel bien vérifier que que c'est le bon téléchargement
0
Réponse 8 / 9
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
Ça n'a pas fonctionné :(
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
C'est que tu n'as pas fait la bonne procédure ou mal suivi.

Tu fais le nettoyage AdwCleaner et la manip des tâches planifiées données : https://www.supprimer-virus.com/supprimer-rocket-tab/

et ça va rouler.
0
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
Non, ça ne fonctionne toujours pas, les deux fenêtres sont toujours là :(

Y-a-t-il une autre solution ?

Merci par avance.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu as bien supprimé les taches planifiées?
Donne le rapport AdwCleaner que Destrio5 te demande.
0
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
J'ai cliqué sur "nettoyer", d'où puis-je supprimer les tâches planifiées ?

Le rapport AdwCleaner a été envoyé à pjjoint.malekal.com.

Merci
0
Utilisateur anonyme
 
je sais c'est pas évidant, tu as suivi ceci :

Ouvrez le Panneau de configuration puis Système et sécurité et enfin Outils d'administration
Double-cliquer sur « Planificateur de tâches »

Dans « Taches active », cherchez les entrées avec « RocketTab » et double-cliquer sur l'entrée.
Vous devez avoir deux entrées « RocketTab », sélectionnez les puis cliquez à gauche sur la croix rouge « supprimer ».

Au redémarrage le message Rocket Tab ne doit plus apparaître.
0
Réponse 9 / 9
NoR@03 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   2
 
Merci à tous les intervenants, vous êtes superbes !! :)

Le problème a été résolu lorsque j'ai supprimé les tâches planifiées RocketTab

Encore merci et bonne journée :)
0