C'est quoi : c:\programFiles\RocketTab\Client.exe ?Résolu/Fermé

Question

Bonjour, 

En allumant mon pc , deux fenêtres se sont affichées :

La première est un écran noir dont le titre est 'C:\windows\system32\cmd.exe

la deuxième, il y a un message : "windows ne trouve pas 'c:\programFiles\RocketTab\Client.exe' Vérifiez que vous avez entré le nom correct, puis réessayer.


Est-ce grave ?

De quel nom s'agit-il ?

Que dois-je réessayer ?

Merci d'avance

Destrio5 · Accepted Answer

Bonjour,

C'est un adware.

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

Malekal_morte- · Answer

Salut,

Regarde là : https://forums.commentcamarche.net/forum/affich-30744562-fenetre-rocket-tab-client-exe-recalcitrante

NoR@03 · Answer

Bonjour,

Punaise, il s'agit encore d'une virus, mon anti-virus me sert rien ou quoi, c'est dingue.

Merci beaucoup :) , je vais suivre vos conseils.

NoR@03 · Answer

Ça n'a pas fonctionné :(

Destrio5 · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

NoR@03 · Answer

Merci à tous les intervenants, vous êtes superbes !! :)

Le problème a été résolu lorsque j'ai supprimé les tâches planifiées RocketTab 

Encore merci et  bonne journée :)

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
ProxyFix 
OPT:O4 - HKLM\..\Run: [fst_fr_348] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O23 - Service: PC_Sustainer (32148148) . (...) - C:\Program Files\pc_boo~1\AssistantSvc.dll (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [RocketTab] (...) -- C:\Program Files\RocketTab\Client.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [RocketTab Update Task] (...) -- C:\Program Files\RocketTab\uninstall.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{35EC980D-1328-47CE-A875-C7897B9719DB}] (...) -- C:\Users\Nora_D\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]   =>Hijacker.WebsSearches 
[MD5.00000000000000000000000000000000] [APT] [{BB797D80-9AC6-454E-AEB4-8B98228F940B}] (...) -- C:\Program Files\Wajam\uninstall.exe (.not file.)   [0]   =>PUP.Wajam 
[MD5.00000000000000000000000000000000] [APT] [{EFD8A3A6-CC4F-48D4-8B50-6D16543ED742}] (...) -- C:\Users\Nora_D\AppData\Roaming\istartsurf\UninstallManager.exe (.not file.)   [0]   =>PUP.IsStart 
[HKCU\Software\AppDataLow\Software\GenericAddon]  
[HKCU\Software\Reimage]  
[HKCU\Software\RocketTabInstalled] 
[HKLM\Software\A959F8AE-9EDE-4570-9F11-3C08F89A43A3]      
[HKLM\Software\Browsers Apps-nv]  
[HKLM\Software\Reimage]   
[HKLM\Software\RocketTab]   
[HKLM\Software\allday savings]  
O43 - CFD: 02/09/2014 - 16:32:33 - [] ----D C:\Program Files\A959F8AE-9EDE-4570-9F11-3C08F89A43A3      
O43 - CFD: 13/08/2014 - 15:41:54 - [] ----D C:\ProgramData\18ebdc6e33795d5b      
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\AYLN6HA3\rt-installer[1].exe   [3875552]   
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\B1B9GC70\adkads[1].exe   [1432783]   
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\wajam_validate[1].exe   [11264]  
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\OVC9YTOC\aff_setup[1].exe   [263248]    
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (.Conduit.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\B1B9GC70\searchprotect_w_prechecker[1].exe   [2592168]  
O61 - LFC: 02/09/2014 - 11:57:39 ---A- . (.WebsSearches.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\WebsSearches_Installer_20140723[1].exe   [553762]  
O61 - LFC: 02/09/2014 - 11:58:50 ---A- . (.Software Installer.) -- C:\Users\Nora_D\Downloads\Setup.exe   [244088]  
O61 - LFC: 30/08/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\AYLN6HA3\OptimizerPro[1].exe   [5955576]  
O61 - LFC: 30/08/2014 - 11:57:39 ---A- . (...) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\HE72GN5M\sizlsearch_ad[1].exe   [233088]   
O61 - LFC: 30/08/2014 - 11:57:41 ---A- . (.The Software Group.) -- C:\Users\Nora_D\AppData\Local\Microsoft\Windows\INetCache\IE\OVC9YTOC\BoxoreInstaller[1].exe   [620656]  
O61 - LFC: 30/08/2014 - 11:58:49 ---A- . (...) -- C:\Users\Nora_D\Downloads\Malavida_Download_Manager.exe   [735632]  
O61 - LFC: 30/08/2014 - 11:58:51 ---A- . (...) -- C:\Users\Nora_D\Downloads\SoftonicDownloader_pour_microsoft-office-2010-iconpack.exe   [367512] 
O61 - LFC: 30/08/2014 - 11:58:51 ---A- . (.Premium Installer.) -- C:\Users\Nora_D\Downloads\word-2007-fr_Setup.exe   [252792]   
O69 - SBI: SearchScopes [HKCU] {35B62241-D8C0-4E69-BA43-F5BFB0C6B1D9} - (Astromenda) - http://astromenda.com 
HKLM\SOFTWARE\Microsoft\Tracing\AppBud_RASAPI32   =>PUP.AppBud 
HKLM\SOFTWARE\Microsoft\Tracing\AppBud_RASMANCS   =>PUP.AppBud 
HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASAPI32   =>PUP.PaybyAds 
HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASMANCS   =>PUP.PaybyAds 
HKLM\SOFTWARE\Microsoft\Tracing\updateAppBud_RASAPI32   =>PUP.AppBud 
HKLM\SOFTWARE\Microsoft\Tracing\updateAppBud_RASMANCS   =>PUP.AppBud 
HKLM\SOFTWARE\Microsoft\Tracing\webgetUntemp_RASAPI32   =>PUP.WebGet 
HKLM\SOFTWARE\Microsoft\Tracing\webgetUntemp_RASMANCS   =>PUP.WebGet 
SS - | Auto 10/07/1658 0 |  (32148148) . (...) - C:\Program Files\pc_boo~1\AssistantSvc.dll      
C:\Windows\Reimage.ini   
EmptyPrefetch
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Destrio5 · Answer

Je voudrais un nouveau rapport ZHPDiag (pour vérifier) ;)

Destrio5 · Answer

istartsurf.com apparaît en page d'accueil sur Google Chrome ?

https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web#sous-google-chrome

C'est quoi : c:\programFiles\RocketTab\Client.exe ?

9 réponses

Newsletters