rocket tab qui persiste après malwarebyte/adwcleaner

[linkdu69003]

bonjour je suis passé sur JVC pour trouvé de l'aide et on ma conseillé de venir ici

donc je vais faire un C/c avec des modification pour aller plus vite :

"bonsoir tout le monde
depuis quelque temps j'ai "taskeng.exe" qui s'ouvre au démarrage et ce matin j'ai vus que j'avais rocketTab d'installer

donc du coup j'ai fais un scan avec malwarebyte et adwcleaner et j'ai pus le supprimer mais maintenant au démarrage j'ai taskeng.exe qui s'ouvre mais cette fois avec un message de windwos qui est lié a taskeng.exe

http://www.noelshack.com/2014-35-140934 ... -titre.png

c'est comme si rockettab c'étais passé pour un fichier système ou je ne sais quoi "

on ma donc dis d'aller voir dans "msconfig" et démarrage mais il n'y avais rien

http://image.noelshack.com/fichiers/201 ... 3224-1.png
http://image.noelshack.com/fichiers/201 ... 3204-2.png

ensuite j'avais un truc de rocket tab qui est apparus d'un coup dans mes programes

je l'ai désinstaller mais j'ai toujours le message d'erreur

donc voila j'èspère donc que vous pourrez m'aider

et dsl de ne pas avoir mis les balise pour les images mais sa dépacais du message ( l'image est coupé avec les balise )

[Malekal_morte]

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[Malekal_morte]

C'est un rapport de recherche.
il faut que tu fasses nettoyer sur AdwCleaner sinon rien ne sera supprimé.
Tous les programmes parasites rocket tab etc continueront de tourner.

Fais ensuite le scan OTL.

[linkdu69003]

voila je fais l'analyse ( je n'étais pas chez moi hier dsl )

[linkdu69003]

voila l'analyse

http://pjjoint.malekal.com/files.php?id ... 3x10r12h13

[Malekal_morte]

Salut,

J'ai fait du ménage dans le topic.
ok, s'il s'ouvre au démarrage, fais comme expliqué sur ce message : http://forum.malekal.com/rocket-tab-pub ... ml#p380651
en supprimant les tâches planifiées.

[angelique]

Tu fais comme caro dit > rocket-tab-publicites-intempestives-t48985.html#p380651

puis:

relançe OTL , Copies et colles le contenue de cette citation ci dessous (en commençant bien à :OTL , les : inclus devant OTL jusqu'à [emptytemp] inclus) dans la partie inférieure d'OTL sous "Personalisation"
et cette fois ci clic CORRECTION

Code : Tout sélectionner

:OTL
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-831042682-2745874166-1800642346-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [Driver Genius]  File not found
[81 C:\Users\LOC~1\AppData\Local\Temp\*.tmp files -> C:\Users\LOC~1\AppData\Local\Temp\*.tmp -> ]
:commands
[emptytemp]

» Un rapport texte apparrait au redemarrage du pc, poste le

[linkdu69003]

voiila

le raport

je mexcuse d'avance mais aucun fichier OLT.txt n'a été créer après le redémarage

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 13664970 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33314 bytes
RecycleBin emptied: 23381995759 bytes

Total Files Cleaned = 22 745,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 08312014_115611

Files\Folders moved on Reboot...
C:\Users\Loïc\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\Low\SkypeClickToCall\Logs\AutoUpdateSvc.log scheduled to be moved on reboot.
File\Folder C:\Windows\temp\~bd4D38.tmp not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[angelique]

Donc c'est OK

Relance OTL et clic purge outils.

[linkdu69003]

voila c'est bon

mais sa fais quoi purge outil ?

mais sinon je vous remercié je n'ai plus ce message au démarrage
on ma conseillé de venir ici car vous êtes des pros mais j'aurais jamais pensé a ce point la

franchement merci de m'avoir aidé

[angelique]

Purge Outils desinstalle OTL.

[linkdu69003]

voila c'est fais

du coup je vous remercie de m'avoir aidé

[Malekal_morte]

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/