bonjour !
depuis pas mal de temps j'avais installer incrédimail et du jour au lendemain il s'ouvre mais se fige le sablier s'affole j'ai désinstaller , puis réinstaller ,pareil en plus si j'insiste la page est a moitié noir et je peut plus la fermer !je sais que c'est pas un truc (incrédimail ) que vous aimer car on m'avait dit dans une aide précedent que ca n'apportait rien de bon !mais j'étais habituer et ca me plaisait bien ! est que on peut m'aider merci !

hello chanelyse

je sais , pour l' utiliser , qu' il y a eu en 2 semaines , 2 mises à jour d' incredimail
tu peux faire un essai :
le désinstaller , passer Ccleaner , aller vérifier dans C/Program Files s' il reste un dossier ( jaune ) " incredimail " , si c' est le cas tu le supprimes
le réinstaller ( à jour )
tu verras dans un premier temps ce que ça donne

s' il y a encore un souci , je crois que tu connais bien la procédure maintenant

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

bonjour Ouzo je fais une petite apparition car je suis au lit avec une angine et 39° de fiévre !
alors j'ai fait ce que tu as dit mais ca ne fonctionne pas , mais mais il doit y avoir un gros bléme car j'ai commencer la procédure impossible de télécharger pourtant j'arrive sur executer et la plus rien !!!!!! j'ai encore du faire des conneries sur mon ordi !!!!!!!

ouzo j'ai essayer de telecharger tout ce qui est a télécharger dans la procédure a suivre et rien ne se télécharge je vais faire un examen complet avec Malwarebytes .............bise

oupsssssss je suis désolé je suis vraiment nul merci Ouzo !

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5036

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09/02/2011 17:21:23
mbam-log-2011-02-09 (17-21-23).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 252161
Temps écoulé: 59 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Bonjour
malwarebyte n'est pas à jour, il faudrait le désinstaller et le réinstaller puis réaliser un scan.

Rends toi dans le panneau de configuration ajout supression de programme et désinstalle malwarebyte.

Ensuite va télécharger la derniere version : http://download.bleepingcomputer.com/malwarebytes/mbam-setup-1.50.1.1100.exe


Installe là puis refais un scan.

ZHPDiag :



Clique ici pour Télécharger ZHPDiag ( de Nicolas coolman )


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

• Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Exécuter en tant qu'administrateur ( Vista/seven )
  
  
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner
  
  
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau

Poste le contenu du rapport


Si les rapports sont trop longs utilisez ce site : http://www.cijoint.fr/
Cliquez sur Parcourir pour rechercher les rapports puis cliquez sur Cliquez ici pour déposer le fichier
Donnez le lien dans le sujet.
Il est de type : http://www.cijoint.fr/cjlink.php?file=cj201003/abcZ8MD0zB.txt

Bonsoir Laddy
le premier......Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5721

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09/02/2011 18:41:23
mbam-log-2011-02-09 (18-41-23).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 161503
Temps écoulé: 3 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté

http://www.cijoint.fr/
ne veut pas me le prendre !!

j'ai réussi !!!!

http://www.cijoint.fr/cjlink.php?file=cj201102/cij022ywdW.txt

Bonjour
l'installation de Bandoo qui est un adware peut être responsable de tes soucis en partie.
Bien que ce type de logiciel smiley soit attrayant pour msn, incredimail et autres, leur installation peuvent entre autres provoquer le vol d'information personnel par les choses cachées qui l'accompagnent ou l'apparition de publicité indésirable.


On va d'abord nettoyer bandoo et les restes d'incredimail pour le réinstaller.

Rien de difficile tu as déjà réalisé ses manipulations souvent, lis bien les instructions et tout ira bien.

si ci-joint.fr ne fonctionne pas, utilise http://dl.free.fr

Ad-Remover : Scan
Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
http://forum-aide-contre-virus.be/download/AD-Remover.html ( Miroir )

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-reportScan.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


AD-Remover : Nettoyage

Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
Sur la page, clique sur le bouton Nettoyer
Laisse travailler l'outil
Poste le rapport qui apparait à la fin
(Le rapport est sauvegardé aussi sous C:\Ad-reportClean.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Aide en image : clique ici

Note : l'UAC de Vista ne gêne plus AD Remover
Aide en image : clique ici

Désinstallation logiciels :

Rends toi dans le bouton démarrer > panneau de configuration > désinstaller un programme
Dans la liste désinstalle :

McAfee Security Scan Plus

ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  SysRestore
  O87 - FAEL: "{F5296F42-9BCE-4758-AA63-7ABC5456AF90}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe (.not file.)
  O87 - FAEL: "{0DB4B4C2-AD37-4179-B3CD-DC9E5ED9F009}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe (.not file.)
  O87 - FAEL: "{A8918CE0-7621-4E4A-A9E3-B0FBB860F60E}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe (.not file.)
  O87 - FAEL: "{123B89D8-7EE5-4EF2-971E-B0E0BAFE97EC}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe (.not file.)
  O87 - FAEL: "{40304BF2-996A-4594-B7CE-03B5AB334FF2}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe (.not file.)
  O87 - FAEL: "{5C22B8DE-1717-445B-B29B-A7259415E397}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe (.not file.)
  O87 - FAEL: "{3DA6F922-9149-47B6-BB36-449912778FE7}" |In - Public - P6 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe (.not file.)
  O87 - FAEL: "{2719E74D-BFF1-475B-8B37-19BF3B0C98B6}" |In - Public - P17 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe (.not file.)
  O87 - FAEL: "{5182AB2C-5196-4B44-9A29-B9FF1584FDE0}" |In - Public - P6 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe (.not file.)
  O87 - FAEL: "{4A52B27A-8795-4DD3-A79D-7617A887CA5B}" |In - Public - P17 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe (.not file.)
  O87 - FAEL: "{E2ED86BC-2C6B-435E-900A-E286774B0678}" |In - Public - P6 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe (.not file.)
  O87 - FAEL: "{4070CE49-7B18-4139-BD2B-2C75AAC7AF6E}" |In - Public - P17 - FALSE | .(...) -- C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe (.not file.)
  O87 - FAEL: "TCP Query User{96227BFF-B422-40CE-8488-168BFD0051A9}C:\program files (x86)\emule\emule.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\emule\emule.exe (.not file.)
  O87 - FAEL: "UDP Query User{A5D7272B-CC99-43DE-8893-31C9AF01072D}C:\program files (x86)\emule\emule.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\emule\emule.exe (.not file.)
  O87 - FAEL: "{1F1737EB-A2B9-4A00-8BF8-3FB468EE2375}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files (x86)\Magentic\bin\MgImp.exe (.not file.)
  O87 - FAEL: "{E7DCBFA9-AEAA-446F-BE6B-E6B2B5991B91}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files (x86)\Magentic\bin\MgImp.exe (.not file.)
  O87 - FAEL: "{0E661C9A-9909-45FB-A009-23C0FBA20586}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files (x86)\Magentic\bin\Magentic.exe (.not file.)
  O87 - FAEL: "{7B72BE75-608B-4CE9-A2E3-9A93FCF14C0C}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files (x86)\Magentic\bin\Magentic.exe (.not file.)
  O87 - FAEL: "{3362471F-55EF-4514-96ED-E0DB85A61DA9}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files (x86)\Magentic\bin\MgApp.exe (.not file.)
  O87 - FAEL: "{0151133D-2588-4473-BE10-BFC967DF8937}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files (x86)\Magentic\bin\MgApp.exe (.not file.)
  O69 - SBI: SearchScopes [HKCU] {CD10120B-C165-4f8d-8C74-639629E238FF} - (MyStart Search) - http://mystart.magentic.com
  O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} [DefaultScope] - (MyStart Search) - http://mystart.incredimail.com
  O69 - SBI: SearchScopes [HKCU] {8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - (Web Search) - http://www.searchqu.com
  O69 - SBI: SearchScopes [HKCU] {8B63A8D6-BBED-4341-8867-790E5F524C96} - (MyStart Rechercher) - http://mystart.incredimail.com
  O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - http://search.live.co
  O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} - (@ieframe.dll,-12512) - http://search.live.co
  
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Télécharger SystemLook (64bit) sur ton bureau : http://jpshortstuff.247fixes.com/SystemLook_x64.exe

• Faire un clic droit executer en tant qu'administrateur sur SystemLook_x64.exe pour l'executer.
  
• copie le contenu de ce texte dans la fenêtre :
  

  Code:

  :filefind netproj.exe services.exe lsass.exe spoolsv.exe :dir C:\ProgramData\IncrediMail /s

  
  
  
• clique sur le bouton Look pour lancer le scan.
  
• Quand le scan est terminé, le bloc-note s'ouvrira avec les résultats.
  Merci de poster le rapport dans ta prochaine réponse P
  

Note: Le rapport peut se trouver sur ton bureau : SystemLook.txt
==================

Poste moi un nouveau rapport ZHPDiag après tous les autres.

J'attends :
tes deux rapports adremover : scan et nettoyage
ton rapport zhpfix
ton rapport systemlook
ton nouveau zhpdiag.

bonjour Laddy
======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 08:55:21 le 10/02/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Chantal@CHANTAL-PC (ASUSTeK Computer Inc. K70AF)

============== RECHERCHE ==============


Dossier trouvé: C:\Users\Chantal\AppData\Roaming\Bandoo
Dossier trouvé: C:\ProgramData\Bandoo
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
Dossier trouvé: C:\Program Files (x86)\Bandoo
Dossier trouvé: C:\Users\Chantal\AppData\LocalLow\Conduit
Dossier trouvé: C:\Users\Chantal\AppData\LocalLow\ConduitEngine

Clé trouvée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé trouvée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé trouvée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé trouvée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé trouvée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé trouvée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé trouvée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé trouvée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé trouvée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé trouvée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé trouvée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
Clé trouvée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé trouvée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé trouvée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé trouvée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé trouvée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé trouvée: HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé trouvée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé trouvée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé trouvée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé trouvée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé trouvée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé trouvée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé trouvée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé trouvée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé trouvée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé trouvée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé trouvée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé trouvée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé trouvée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé trouvée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé trouvée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
Clé trouvée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé trouvée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
Clé trouvée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé trouvée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé trouvée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé trouvée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé trouvée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé trouvée: HKLM\Software\Classes\Conduit.Engine
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2724386
Clé trouvée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
Clé trouvée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé trouvée: HKLM\Software\bandoo
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\searchqutb
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo

Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://mystart.incredimail.com
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://www.google.fr/
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKCU_SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&systemid=101&q={searchTerms})
HKCU_SearchScopes\{CD10120B-C165-4f8d-8C74-639629E238FF} - "MyStart Search" (hxxp://mystart.magentic.com/?search={searchTerms}&loc=search_box)
HKLM_SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&systemid=101&q={searchTerms})
HKLM_Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020} (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} - C:\Program Files (x86)\Bandoo\BndCore.exe (Bandoo Media Inc.)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} - C:\Program Files (x86)\Bandoo\ExtensionsManager.exe (Bandoo Media Inc.)
HKLM_ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} - C:\Program Files (x86)\Bandoo\Bandoo.exe (Bandoo Media Inc.)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} - C:\Program Files (x86)\Bandoo\BandooUI.exe (Bandoo Media Inc.)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{7FF99715-3016-4381-84CE-E4E4C9673020} (?)
BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)
BHO\{EB5CEE80-030A-4ED8-8E20-454E9C68380F} - "BandooIEPlugin Class" (C:\Program Files (x86)\Bandoo\Plugins\IE\ieplugin.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 10/02/2011 (10214 Octet(s))

Fin à: 10:02:47, 10/02/2011

======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:06:24 le 10/02/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Chantal@CHANTAL-PC (ASUSTeK Computer Inc. K70AF)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\Chantal\AppData\Roaming\Bandoo
Dossier supprimé: C:\ProgramData\Bandoo
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
Dossier supprimé: C:\Program Files (x86)\Bandoo
Dossier supprimé: C:\Users\Chantal\AppData\LocalLow\Conduit
Dossier supprimé: C:\Users\Chantal\AppData\LocalLow\ConduitEngine

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé supprimée: HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé supprimée: HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé supprimée: HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé supprimée: HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé supprimée: HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé supprimée: HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé supprimée: HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424c-BB9F-74C6899B9F92}
Clé supprimée: HKLM\Software\Classes\AppID\{9C123289-82E1-4da7-A3C2-B8D28AAD114B}
Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé supprimée: HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}
Clé supprimée: HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé supprimée: HKLM\Software\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé supprimée: HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé supprimée: HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé supprimée: HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé supprimée: HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé supprimée: HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé supprimée: HKLM\Software\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé supprimée: HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé supprimée: HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé supprimée: HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé supprimée: HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier
Clé supprimée: HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin
Clé supprimée: HKLM\Software\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé supprimée: HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé supprimée: HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2724386
Clé supprimée: HKLM\Software\Classes\AppID\BandooCoordinator.EXE
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé supprimée: HKLM\Software\bandoo
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\searchqutb
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKCU_SearchScopes\{CD10120B-C165-4f8d-8C74-639629E238FF} - "MyStart Search" (hxxp://mystart.magentic.com/?search={searchTerms}&loc=search_box)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{7FF99715-3016-4381-84CE-E4E4C9673020} (?)
BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 221 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/02/2011 (9445 Octet(s))
C:\Ad-Report-SCAN[1].txt - 10/02/2011 (10344 Octet(s))

Fin à: 10:07:49, 10/02/2011

============== E.O.F ==============

O69 - SBI: SearchScopes [HKCU] {CD10120B-C165-4f8d-8C74-639629E238FF} - (MyStart Search) - http://mystart.magentic.com => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} [DefaultScope] - (MyStart Search) - http://mystart.incredimail.com => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {8A96AF9E-4074-43b7-BEA3-87217BDA74C8} - (Web Search) - http://www.searchqu.com => Clé absente
O69 - SBI: SearchScopes [HKCU] {8B63A8D6-BBED-4341-8867-790E5F524C96} - (MyStart Rechercher) - http://mystart.incredimail.com => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - http://search.live.co => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} - (@ieframe.dll,-12512) - http://search.live.co => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
{F5296F42-9BCE-4758-AA63-7ABC5456AF90} => Valeur supprimée avec succès
{0DB4B4C2-AD37-4179-B3CD-DC9E5ED9F009} => Valeur supprimée avec succès
{A8918CE0-7621-4E4A-A9E3-B0FBB860F60E} => Valeur supprimée avec succès
{123B89D8-7EE5-4EF2-971E-B0E0BAFE97EC} => Valeur supprimée avec succès
{40304BF2-996A-4594-B7CE-03B5AB334FF2} => Valeur supprimée avec succès
{5C22B8DE-1717-445B-B29B-A7259415E397} => Valeur supprimée avec succès
{3DA6F922-9149-47B6-BB36-449912778FE7} => Valeur supprimée avec succès
{2719E74D-BFF1-475B-8B37-19BF3B0C98B6} => Valeur supprimée avec succès
{5182AB2C-5196-4B44-9A29-B9FF1584FDE0} => Valeur supprimée avec succès
{4A52B27A-8795-4DD3-A79D-7617A887CA5B} => Valeur supprimée avec succès
{E2ED86BC-2C6B-435E-900A-E286774B0678} => Valeur supprimée avec succès
{4070CE49-7B18-4139-BD2B-2C75AAC7AF6E} => Valeur supprimée avec succès
TCP Query User{96227BFF-B422-40CE-8488-168BFD0051A9}C:\program files (x86)\emule\emule.exe => Valeur supprimée avec succès
UDP Query User{A5D7272B-CC99-43DE-8893-31C9AF01072D}C:\program files (x86)\emule\emule.exe => Valeur supprimée avec succès
{1F1737EB-A2B9-4A00-8BF8-3FB468EE2375} => Valeur supprimée avec succès
{E7DCBFA9-AEAA-446F-BE6B-E6B2B5991B91} => Valeur supprimée avec succès
{0E661C9A-9909-45FB-A009-23C0FBA20586} => Valeur supprimée avec succès
{7B72BE75-608B-4CE9-A2E3-9A93FCF14C0C} => Valeur supprimée avec succès
{3362471F-55EF-4514-96ED-E0DB85A61DA9} => Valeur supprimée avec succès
{0151133D-2588-4473-BE10-BFC967DF8937} => Valeur supprimée avec succès

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre
20 : Valeur(s) du Registre
1 : Restauration Système


End of the scan

Coucou
très bien, passe à la suite, comme tu as pu le constater, beaucoup de fichiers, clés du registre ont été supprimé.


Attention de bien copier coller les rapports entièrement, ZHPFix n'est pas complet.

SystemLook 04.09.10 by jpshortstuff
Log created at 10:23 on 10/02/2011 by Chantal
Administrator - Elevation successful

========== filefind ==========

Searching for "netproj.exe"
C:\Windows\winsxs\amd64_microsoft-windows-networkprojection_31bf3856ad364e35_6.1.7600.16385_none_3fbc74d90a6e33f8\NetProj.exe --a---- 90624 bytes [00:12 14/07/2009] [01:39 14/07/2009] 7E4E6AE7F8368B5C1438B7F9041CA2CA

Searching for "services.exe"
C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB
C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB

Searching for "lsass.exe"
C:\Windows\System32\lsass.exe --a---- 31232 bytes [23:20 13/07/2009] [01:39 14/07/2009] 0793F40B9B8A1BDD266296409DBD91EA
C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.16385_none_023f7c69767c3edd\lsass.exe --a---- 31232 bytes [23:20 13/07/2009] [01:39 14/07/2009] 0793F40B9B8A1BDD266296409DBD91EA
C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.16484_none_023e7e05767d22ad\lsass.exe --a---- 31232 bytes [23:20 13/07/2009] [01:39 14/07/2009] 0793F40B9B8A1BDD266296409DBD91EA
C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20594_none_02bd4ae48fa2de68\lsass.exe --a---- 31232 bytes [23:20 13/07/2009] [01:39 14/07/2009] 0793F40B9B8A1BDD266296409DBD91EA

Searching for "spoolsv.exe"
C:\Windows\System32\spoolsv.exe --a---- 558592 bytes [15:14 15/09/2010] [06:29 21/08/2010] F8E1FA03CB70D54A9892AC88B91D1E7B
C:\Windows\winsxs\amd64_microsoft-windows-printing-spooler-core_31bf3856ad364e35_6.1.7600.16385_none_324094c8db39cbbd\spoolsv.exe --a---- 558080 bytes [00:39 14/07/2009] [01:39 14/07/2009] 89E8550C5862999FCF482EA562B0E98E
C:\Windows\winsxs\amd64_microsoft-windows-printing-spooler-core_31bf3856ad364e35_6.1.7600.16661_none_3252392adb2d25f4\spoolsv.exe --a---- 558592 bytes [15:14 15/09/2010] [06:29 21/08/2010] F8E1FA03CB70D54A9892AC88B91D1E7B
C:\Windows\winsxs\amd64_microsoft-windows-printing-spooler-core_31bf3856ad364e35_6.1.7600.20785_none_32ca3745f45762fc\spoolsv.exe --a---- 559104 bytes [15:14 15/09/2010] [05:38 20/08/2010] 8547491BE7086EE317163365D83A37D2

========== dir ==========

C:\ProgramData\IncrediMail - Parameters: "/s"

---Files---
None found.

C:\ProgramData\IncrediMail\Data d------ [12:15 13/09/2010]

C:\ProgramData\IncrediMail\Data\Licenses d------ [12:15 13/09/2010]
IM_LTWIZ.imk --a---- 3120 bytes [10:30 05/02/2011] [10:30 05/02/2011]
IM_PLUS.imk -ra---- 3120 bytes [15:33 27/11/2010] [19:20 29/12/2010]
IM_PREM.imk -ra---- 3120 bytes [10:30 05/02/2011] [08:44 09/02/2011]
IM_SYSTEM.imk --a---- 3120 bytes [10:30 05/02/2011] [10:30 05/02/2011]

- Unable to find folder.

-= EOF =-

Ok bien
j'attends ton nouveau rapport zhpdiag.

http://www.cijoint.fr/cjlink.php?file=cj201102/cij8tgOqs0.txt

Ok poursuivons


ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  EmptyTemp
  SysRestore
  [MD5.00000000000000000000000000000000] [APT] [{25B3A1E3-43E9-48D4-B58A-CD67735C36E5}] (.Pas de propriétaire.) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{34B364B5-85C6-4990-952E-516EF82B8CB5}] (.Pas de propriétaire.) -- C:\PROGRA~2\INCRED~2\UNWISE.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{C34CD53D-B489-45E8-ACB0-123714181083}] (.Pas de propriétaire.) -- C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{E8580052-A6D3-4FBE-9F20-23B4AC31BFFE}] (.Pas de propriétaire.) -- C:\Program Files (x86)\eMule\emule.exe (.not file.)
  [HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]
  [HKCU\Software\AppDataLow\Software\incredimail1_0dn]
  [HKCU\Software\AppDataLow\Software\magentictb]
  [HKCU\Software\IncrediMail]
  O43 - CFD: 05/02/2011 - 15:17:50 ----D- C:\ProgramData\IncrediMail
  O23 - Service: (Bandoo Coordinator) - Clé orpheline
  O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - http://search.live.co
  [HKCU\Software\ImInstaller]
  
  
  
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Poste moi un nouveau rapport zhpdiag en meme temps que celui de ZHPFix.

oupsssss suivant ce doit être le bon

Rapport de ZHPFix 1.12.3250 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre :
Run by Chantal at 10/02/2011 12:44:26
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Program Files (x86)\Asus\Game Park\Piggly FREE\Uninstall.exe => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2 => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\incredimail1_0dn => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\magentictb => Clé supprimée avec succès
HKCU\Software\IncrediMail => Clé supprimée avec succès
O23 - Service: (Bandoo Coordinator) - Clé orpheline => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - http://search.live.co => Clé supprimée avec succès
HKCU\Software\ImInstaller => Clé supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 79
C:\ProgramData\IncrediMail => Fichier supprimé au reboot

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 148
c:\progra~2\incred~2\unwise.exe (.not file.) => Fichier absent

========== Tache planifiée ==========
Task : {25B3A1E3-43E9-48D4-B58A-CD67735C36E5} => Tâche supprimée avec succès
Task : {34B364B5-85C6-4990-952E-516EF82B8CB5} => Tâche supprimée avec succès
Task : {B8686CDC-3869-4906-BEC9-2FD8F1ECE5C8} => Tâche supprimée avec succès
Task : {C34CD53D-B489-45E8-ACB0-123714181083} => Tâche supprimée avec succès
Task : {E8580052-A6D3-4FBE-9F20-23B4AC31BFFE} => Tâche supprimée avec succès

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
7 : Clé(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
5 : Tache planifiée
1 : Restauration Système


End of the scan

Coucou
as tu redémarré le pc comme indiqué ?

J'attends ton zhpdiag et nous allons réinstaller incredimail

http://www.cijoint.fr/cjlink.php?file=cj201102/cijaIVT38U.txt

ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  QuarantineRestore:C:\Program Files (x86)\Asus\Game Park\Piggly FREE\Uninstall.exe
  
  
  
  
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Incredimail :

Rends toi sur cette page : http://www.incredimail.com/french/splash.aspx
Télécharge Incredimail en cliquant sur le bouton Cliquer Ici.

une fois téléchargé, rends toi dans le dossier téléchargements, fais un clic droit sur l'exécutable et choisir exécuter en tant qu'administrateur.
Poursuis l'installation, et dis moi si c'est ok maintenant.

a+ tard

Rapport de ZHPFix 1.12.3250 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre :
Run by Chantal at 10/02/2011 13:12:13
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier(s) ==========
C:\Program Files (x86)\Asus\Game Park\Piggly FREE\Uninstall.exe => Fichier restauré de la quarantaine


========== Récapitulatif ==========
1 : Fichier(s)


End of the scan

Ok j'attends de tes nouvelles pour Incredimail j'espère qu'il se réinstallera.

impeccable ......tout c'est bien passé !merci laddy merci beaucoups est ce que c'est terminé ???

Ouvre ad-remover et clic sur le bouton désinstaller.
tu peux supprimer systemlook

tu peux conserver ZHPDiag, il te suffira de mettre à jour en cliquant sur la fleche verte, en cas de soucis et poster ton rapport.

Attention Incredimail n'est pas une très bonne messagerie, (vol d'information) et l'ajout de programmes supplémentaires : smileys, papier paint ect... proposées pour embellir les mails sont piégés et installent des adwares pour voler des informations.

Alors renseignes toi sur le logiciel avant de l'installer.

ok c'est fait merci pour tout je vais le garder comme ca sans faire des ajouts .........................encore merci laddy bonne continuation et bonne après midi bisous

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre,
vous avez besoin de le ré-ouvrir, faites en la demande par Messagerie Privée auprès d'un membre de l'équipe en précisant la raison
et le lien vers ce sujet.

Ceci ne s'applique qu'à chanelyse
Pour les autres, créez votre propre sujet Merci.