Bonjour,



Mon ordinateur fonctionne sur WindowsXP pro et l'onglet général des options internet du panneau de configuration m'informe que "CERTAINS PARAMETRES SONT GERES PAR VOTRE ADMINISTRATEUR SYSTEME" or mon ordinateur est seul (pas de réseau privé) et seul le mode administrateur y est installé avec  toutefois  le petit logiciel restrictif DropMyRights pour surfer dans le grand monde d'internet !

     En fouinant, j'ai flairé une anomalie, la voici et qu'en pensez-vous ? Dans les programmes à choisir dans les options internet du Panneau de Configuration apparaît encore la messagerie INCREDIMAIL installée et aussitôt désinstallée voici six mois.        Malheureusement, il semble que pas moins de 18 fichiers lui appartenant soient logés au coeur de l'ordinateur dans C:/windows/system32 ; tous avec l'extension ." ime", pour exemples     C:/windows/system32/chajei.ime ...
C:/windows\system32\CINTLGNT.ime
C:/windows/system32\TINTLGNT.ime... L'étrangeté est que leur date de modification est le 19 -08-2004, alors même que cette messagerie n'existait pas encore.  Le clic droit précise bien Type : Incredimail Content.... Le pire est qu'en cliquant sur Propriétés, ces fichiers en .ime d'INDCREDIMAIL ont des droits spéciaux d'administrateur !

       Dois-je conclure qu'Incredimail "squatte" des noms de fichiers ou crée des doublons  de noms pour passer inaperçu ? En effet,  le fichier IME de Microsoft qui n'est pas loin dans   C:/Windows/system32\IME contient des fichiers de même nom, par exemple CINTLGNT mais jamais avec l'extension ".ime"propre à Incredimail :

C:/windows/system32/IME/CINTLGNT
C:/windows/system32/IME/TINTLGNT   pour IME de Microsoft..

Merci d'éclairer ma lanterne.

Wallouk

Salut Wallouk

A mon avis tu peux supprimer ces fichiers sans aucun risque. Par contre pour ce qui est de la date d'accès, ne t'y fie pas car elle n'est pas forcément fiable. Par exemple, tout à l'heure j'étais au service info dans la boîte de mes parents, certains fichiers étaient marqués comme ayant été accédés en 2030 ... sympa l'avancée dans le temps

Bonsoir Anthony,

Comment fais-tu pour occuper tes journées ? (Je plaisante). Je passe ma vie sur mon unique ordinateur et je patauge bien....J'ai bien sorti les  dix-huit fichiers de type INCREDIMAIL et ils se sont recréés aussitôt lors des deux manipulations !!

A bientôt j'espère

WALLOUK

re

il faut surement nettoyer la base de registre

Pour éliminer toute trace d’IncrediMail...

  Cliquez sur Démarrer > Exécuter. Dans la fenêtre qui s’ouvre tapez : regedit puis Entrée.

  La fenêtre de l’éditeur de registre s’ouvre, sur le côté gauche se trouve la liste des Clés du registre, et côté droit ce sont les Données et Valeurs.

  Se placer en haut de la fenêtre côté gauche et cliquez sur Poste de travail.

  Tapez F3 sur votre clavier.

  Dans la fenêtre qui s’ouvre y inscrire INCREDIMAIL et cochez l’ensemble des options.

  Cliquez sur suivant et SUPPRIMER les clés trouvées dans l’éditeur de registre côté droit de la fenêtre.

  Retapez F3 à chaque fois, jusqu’au message vous indiquant qu’il n’y à plus rien à trouver pour Incredimail.

  Pour terminer, fermez l’éditeur de registre et redémarrer le PC pour que les changements soient pris en compte.

A++

Anthony, j'ai appris aujourd'hui à nettoyer la base de registre...grâce à qui ? A ANTHONY !

    J'en ai profité pour éradiquer le très envahissant complexe ASHAMPOO. J'espère que je n'ai pas fait de bêtises car si toutes les valeurs de droite étaient à supprimer, quelquefois apparaissaient diverses applications et une seule ligne surlignée concernait l'application recherchée INCREDIMAIL ; m'en suis-je aperçue à temps ?? YO NO CHAI PAS !

      Je suis retournée supprimer les fichiers d'INCREDIMAIL dans C:/Windows/System32/ xxxxxxx.ime et malheureusement ils se recréent aussitôt après avoir été évacués.

   Bonne nuit tout de même           WALLOUK

Wallouk a écrit :

re

sympa pour moi, je crois pas que je m'appel anthony,

as tu fais ma manip complete?

A++

Shad, pardon pour la confusion car vous êtes deux à me répondre et c'est bien la preuve que je travaille dur et que je suis fatiguée<). Le nettoyage s'est probablement bien passé car tout fonctionne si ce n'est que

    quelqu'un s'attribue mes droits d'admisnistrateur (Options internet : " Certains paramètres sont gérés par votre administrateur système " et que

    les fichiers d'INCREDIMAIL Content d'extension *.ime sont confondus par Windows avec le fichier système windows IME !
  Il suffisait d'y penser ; j'ai eu beau utiliser des astuces  : Unlocker, Camouflage, AxCrypt, changer leur extension , rien à faire. Sur les 18 fichiers en .ime, un nommé msctfime.ime joue un rôle pivot car il recrée ses voisins que j'ai supprimés avant lui.  
   Voici la liste de ces fichiers INCREDIMAIL qui sont dits d'application inconnue maintenant que j'ai nettoyé la base de registre d'Incredimail :
chajei, cintlgnt, dayi, imeki61, imip81, msctfime, phon, pintlgnt, quick, romanime, tinglnt, unicdime, winar30, wingb, winpy, winsp, winzm, tous en .ime.
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
                                              Lundi 24 septembre 2007,
Bonjour,
            Je suis scandalisée que des sites aussi influents que CLUBIC ou AROBASE  recommandent l'usage de la messagerie espionne israëlite INCREDIMAIL et que je n'arrive toujours pas à éradiquer de mon ordinateur pour la bonne raison que plusieurs centaines de clés sont ouvertes par elle dans la base de registre mais sous des noms différents après une désinstallation qui n'est qu'un leurre : INCREDIMAIL, incmail, im...
                   J'ai survolé un site disant que seul un logiciel professionnel antispyware savait distinguer les fichiers d'INCREDIMAIL installés au coeur du système. En effet, comme je le disais dans un topic précédent , Microsoft a dans Windows\System32\IME \msctfime le fichier IME et Incredimail a dans Windows\System32\msctfime.ime et en tout dix-huit fichiers au même nom que ceux de Microsoft.

         Question :Est-il normal de retrouver  douze applications d'IME  dans  le Dllcache ?
    
            C:\Windows\System32\IME\Imipdct.exe
            C/\Windows\System32\Dllcache\Imipdct.exe

Quelqu'un pourrait-il donner un mémoire pour éradiquer proprement cette fichue verrue espionne ? Merci d'avance

Salut

Rien trouvé de mieux que ces deux tutos pour désinstaller la messagerie espionne ISRAÉLIENNE Incredimail:
1 Incredissimo
2 stefcreaclip.free.fr

Eventuellement, tenter une négociation directe?:
Mossad
Bonne chance
Shalom

coucou
bonjour a tous
j'ai lu vos postes sur incredimail::!
je suis stupéfait d'apprendre ça je l'utilise depuis 5 ans ..je risque quelque chose??

Salut Fredniro

Le moins que l'on puisse dire, c'est que Incredimail est un soft trés controversé.
Joli comme un cur mais indiscret (la licence d'utilisation, que personne ne lit jamais, annonce d'ailleurs la couleur) tentaculaire et très difficile à désincruster.
Assiste.com, une référence en matière de sécurité, n'y va pas par 4 chemins.
A éviter, à mon avis.

Ciaoooooo