Probleme redirection google

Bonjour,

A chaque fois que je fait une recherche sur internet je suis automatiquement redirigé vers d'autre sites, depuis l'ouverture malencontreuse d'un certain message .. :)

Je poste ici mon rapport hijack:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:27, on 28/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AGI\common\win32\PythonService.exe
C:\WINDOWS\sySTEM32\SvchoSt.ExE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Documents and Settings\Raf.COULOIR\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tropal.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66028
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66028
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registration Heroes of Might & Magic 5.LNK = C:\Program Files\Ubisoft\Heroes of Might and Magic V\registration\RegistrationReminder.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 7073 bytes

Dans l'espoir que vous pourrez m'aider merci :)
Configuration: Windows XP
Firefox 3.0.13

8 réponses

  1. Bonjour

    Fais ceci

    Ouvre HijackThis

    Clic sur "open the misc tools section"
    Clic sur "open uninstall manager"
    Clic sur "Save list" dans la fenêtre qui va s'ouvrir copie et colle le contenu ici
    1. Adobe Flash Player 10 ActiveX
      Adobe Flash Player 10 Plugin
      Adobe Reader 8.1.3 - Français
      Adobe Shockwave Player 11
      Agere Systems PCI Soft Modem
      Assistant de connexion Windows Live
      avast! Antivirus
      Correctif pour Lecteur Windows Media 11 (KB939683)
      Correctif pour Windows Internet Explorer 7 (KB947864)
      Correctif pour Windows XP (KB952287)
      DivX Codec
      DivX Converter
      DivX Player
      DivX Plus DirectShow Filters
      DivX Web Player
      Free YouTube Download 1.2
      Heroes of Might and Magic V
      HijackThis 2.0.2
      Hotfix for Microsoft .NET Framework 3.0 (KB932471)
      Hotfix for Windows Media Format 11 SDK (KB929399)
      HP Imaging Device Functions 7.0
      HP Officejet Pro All-In-One Series
      Intel(R) PRO Ethernet Adapter and Software
      Java(TM) 6 Update 2
      Java(TM) 6 Update 3
      Java(TM) 6 Update 4
      Java(TM) 6 Update 5
      Java(TM) 6 Update 7
      Lecteur Windows Media 11
      Malwarebytes' Anti-Malware
      Medieval II Total War
      Microsoft .NET Framework 1.1
      Microsoft .NET Framework 1.1
      Microsoft .NET Framework 1.1 French Language Pack
      Microsoft .NET Framework 1.1 Hotfix (KB928366)
      Microsoft .NET Framework 2.0 Service Pack 1
      Microsoft .NET Framework 3.0
      Microsoft .NET Framework 3.0
      Microsoft .NET Framework 3.0 French Language Pack
      Microsoft Compression Client Pack 1.0 for Windows XP
      Microsoft Internationalized Domain Names Mitigation APIs
      Microsoft National Language Support Downlevel APIs
      Microsoft User-Mode Driver Framework Feature Pack 1.5
      Mise à jour critique pour Lecteur Windows Media 11 (KB959772)
      Mise à jour de sécurité pour Lecteur Windows Media (KB952069)
      Mise à jour de sécurité pour Lecteur Windows Media (KB973540)
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)
      Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)
      Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)
      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)
      Mise à jour de sécurité pour Windows XP (KB923561)
      Mise à jour de sécurité pour Windows XP (KB938464)
      Mise à jour de sécurité pour Windows XP (KB941569)
      Mise à jour de sécurité pour Windows XP (KB946648)
      Mise à jour de sécurité pour Windows XP (KB950762)
      Mise à jour de sécurité pour Windows XP (KB950974)
      Mise à jour de sécurité pour Windows XP (KB951066)
      Mise à jour de sécurité pour Windows XP (KB951376)
      Mise à jour de sécurité pour Windows XP (KB951376-v2)
      Mise à jour de sécurité pour Windows XP (KB951698)
      Mise à jour de sécurité pour Windows XP (KB951748)
      Mise à jour de sécurité pour Windows XP (KB952004)
      Mise à jour de sécurité pour Windows XP (KB952954)
      Mise à jour de sécurité pour Windows XP (KB953839)
      Mise à jour de sécurité pour Windows XP (KB954211)
      Mise à jour de sécurité pour Windows XP (KB954459)
      Mise à jour de sécurité pour Windows XP (KB954600)
      Mise à jour de sécurité pour Windows XP (KB955069)
      Mise à jour de sécurité pour Windows XP (KB956391)
      Mise à jour de sécurité pour Windows XP (KB956572)
      Mise à jour de sécurité pour Windows XP (KB956744)
      Mise à jour de sécurité pour Windows XP (KB956802)
      Mise à jour de sécurité pour Windows XP (KB956803)
      Mise à jour de sécurité pour Windows XP (KB956841)
      Mise à jour de sécurité pour Windows XP (KB957095)
      Mise à jour de sécurité pour Windows XP (KB957097)
      Mise à jour de sécurité pour Windows XP (KB958644)
      Mise à jour de sécurité pour Windows XP (KB958687)
      Mise à jour de sécurité pour Windows XP (KB958690)
      Mise à jour de sécurité pour Windows XP (KB959426)
      Mise à jour de sécurité pour Windows XP (KB960225)
      Mise à jour de sécurité pour Windows XP (KB960715)
      Mise à jour de sécurité pour Windows XP (KB960803)
      Mise à jour de sécurité pour Windows XP (KB960859)
      Mise à jour de sécurité pour Windows XP (KB961371)
      Mise à jour de sécurité pour Windows XP (KB961373)
      Mise à jour de sécurité pour Windows XP (KB961501)
      Mise à jour de sécurité pour Windows XP (KB968537)
      Mise à jour de sécurité pour Windows XP (KB969898)
      Mise à jour de sécurité pour Windows XP (KB970238)
      Mise à jour de sécurité pour Windows XP (KB971557)
      Mise à jour de sécurité pour Windows XP (KB971633)
      Mise à jour de sécurité pour Windows XP (KB971657)
      Mise à jour de sécurité pour Windows XP (KB973346)
      Mise à jour de sécurité pour Windows XP (KB973354)
      Mise à jour de sécurité pour Windows XP (KB973507)
      Mise à jour de sécurité pour Windows XP (KB973869)
      Mise à jour pour Windows XP (KB951072-v2)
      Mise à jour pour Windows XP (KB951978)
      Mise à jour pour Windows XP (KB955839)
      Mise à jour pour Windows XP (KB967715)
      Mise à jour pour Windows XP (KB973815)
      Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
      Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0
      Mozilla Firefox (3.0.13)
      MPM
      MSXML 4.0 SP2 (KB936181)
      MSXML 4.0 SP2 (KB954430)
      MSXML 6.0 Parser (KB933579)
      Nokia Connectivity Cable Driver
      Nokia PC Suite
      Nokia PC Suite
      NVIDIA Drivers
      OCR Software by I.R.I.S 7.0
      OpenOffice.org 2.4
      Package de base Microsoft de service de chiffrement pour cartes à puce
      Package de pilotes Windows - Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)
      Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)
      Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)
      Package de pilotes Windows - Nokia Modem (05/24/2007 6.84.0.1)
      PC Connectivity Solution
      QuickTime
      SIW version 2008-04-02
      SoundMAX
      TmNationsForever
      Uninstall 1.0.0.0
      VC80CRTRedist - 8.0.50727.762
      Windows Communication Foundation
      Windows Imaging Component
      Windows Internet Explorer 8
      Windows Live Messenger
      Windows Media Format 11 runtime
      Windows Media Format 11 runtime
      Windows Media Format SDK Hotfix - KB891122
      Windows Media Player 11
      Windows Presentation Foundation
      Windows Presentation Foundation Language Pack (FRA)
      Windows Workflow Foundation
      Windows Workflow Foundation FR Language Pack
      Windows XP Service Pack 3
      XML Paper Specification Shared Components Language Pack 1.0

      Voila! Merci de m'aider :)
      1. Désinstalle ces programmes via AJouter/Supprimer des programmes :
        Adobe Reader 8.1.3 (obsolète)
        Java(TM) 6 Update 2 (obsolète)
        Java(TM) 6 Update 3 (obsolète)
        Java(TM) 6 Update 4 (obsolète)
        Java(TM) 6 Update 5 (obsolète)
        Java(TM) 6 Update 7(obsolète)

        Réinstalle la dernière version d'Adobe Reader ici (9.1)
        https://get2.adobe.com/fr/reader/otherversions/

        Et celle de Java (prends la version Hors ligne)
        https://www.java.com/fr/download/

        Clic sur Démarrer, Panneau de configuration, Connexion réseau et Internet, Options Internet. Sélectionne l'onglet Avancé et clic sur le bouton Réinitialiser puis clic sur Appliquer puis Ok.

        Tu utilises encore Python ? Si non, fais ce qui est ci-desssous, le cas échéant ignore ce qui est indiqué.

        Clic sur Démarrer, Exécuter, tape : services.msc puis valide par Ok
        Cherche dans la liste la ligne ci-dessous. Double clic dessus et à type de démarrage régle-la sur Désactivé et clic sur Appliquer puis Ok.
        - AG Windows Service

        Je vois que tu as Malwarebytes anti-malwares, mets le à jour et fais une analyse compléte de ton ordinateur et colle le rapport ici une fois l'analyse terminée.

        Télécharge RSIT sur ton bureau.

        - Double clique sur RSIT puis sur Continue.
        - Si ton pare-feu t'alerte d'une connexion sortante autorise-la.
        - Patiente quelques secondes.
        - Une fenêtre HijackThis va s'ouvrir : sélectionne 2 months et clic sur I Accept

        - Deux rapports vont s'ouvrir info.txt et log.txt. Copie et colle ici uniquement le contenu du rapport log.txt
        1. Il ya un probleme lors de la mise a jour de malwarebytes', je te poste quand meme ici le rapport avec la version non mise a jour:

          Malwarebytes' Anti-Malware 1.40
          Version de la base de données: 2551
          Windows 5.1.2600 Service Pack 3

          01/09/2009 22:14:18
          mbam-log-2009-09-01 (22-14-18).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 209228
          Temps écoulé: 4 hour(s), 22 minute(s), 28 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Program Files\Windows Live\Messenger\riched20.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.

          Avec RIST, il n'y a que log.txt, pas d'info.txt
          Voila log.txt:

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Raf at 2009-09-01 17:54:40
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 15 GB (19%) free of 76 GB
          Total RAM: 511 MB (17% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:55:07, on 01/09/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\sySTEM32\SvchoSt.ExE
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\wbem\wmiapsrv.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
          C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\Raf.COULOIR\Bureau\RSIT.exe
          C:\Documents and Settings\Raf.COULOIR\Bureau\Raf.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\WINDOWS\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /Get1noarp
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Registration Heroes of Might & Magic 5.LNK = C:\Program Files\Ubisoft\Heroes of Might and Magic V\registration\RegistrationReminder.exe
          O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
          O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          1. Je vois que tu as déjà utilisé pleins de petits programme tel que Combofix, OTM et autres. Je ne sais pas si quelqu'un d'autre t'aide ailleurs ou si tu as pris la désicion de faire ça seul, mais il serait plus simple pour nous que tu nous postes tous les rapports de tout ce que tu as fait ou essayé de faire. Cela permet d'éviter de perdre du temps.

            Avec OTM si tu l'as encore ou si tu sais encore comment ça fonctionne.

            ---> Télécharge OTM sur ton Bureau :
            http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

            Fais un clic droit sur OTM et choisis Exécuter en tant qu'administrateur.
            Copie le texte ci-dessous dans le cadre Paste Instructions for Items to be Moved, ensuite clic sur le bouton MoveIt! puis ferme OTM.

            :processes
            explorer.exe

            :files
            C:\Program Files\Kiwee Toolbar
            C:\Program Files\DDnsFilter
            C:\WINDOWS\system32\drivers\DnsFilter.sys
            C:\Documents and Settings\All Users.WINDOWS\Application Data\Kiwee Toolbar

            :commands
            [emptytemp]
            [start explorer]
            [reboot]

            Redémarre l'ordinateur tout de suite en cliquant sur Yes.
            Copie et colle ici le résultat du rapport, le rapport se trouve ici Démarrer, Ordinateur, Disque Local C:\, dossier _OTM, MovedFiles

            Je te conseille d'installer un pare-feu (celui de Window ne te protége pas) pour obtenir un peu plus de sécurité. Si tu ne souhaites pas en changer, aorls change d'anti-virus en installant AntiVir ou AVG par exemple ;-)
            1. En fait j'avais deja demandé de l'aide que j'ai recu mais après quelques temps plus de reponses donc j'ai créé un nouveau topic.

              J'ai du mal par contre a retrouver l'ancien et donc tous less rapports qui étaient dessu. Demande ceux dont tu as besoin et je te les posterai.

              Voila le rapport de OTM:

              All processes killed
              ========== PROCESSES ==========
              No active process named explorer.exe was found!
              ========== FILES ==========
              Folder move failed. C:\Program Files\Kiwee Toolbar\2.9.201 scheduled to be moved on reboot.
              Folder move failed. C:\Program Files\Kiwee Toolbar scheduled to be moved on reboot.
              Folder move failed. C:\Program Files\DDnsFilter scheduled to be moved on reboot.
              File move failed. C:\WINDOWS\system32\drivers\DnsFilter.sys scheduled to be moved on reboot.
              Folder move failed. C:\Documents and Settings\All Users.WINDOWS\Application Data\Kiwee Toolbar\images scheduled to be moved on reboot.
              Folder move failed. C:\Documents and Settings\All Users.WINDOWS\Application Data\Kiwee Toolbar\config scheduled to be moved on reboot.
              Folder move failed. C:\Documents and Settings\All Users.WINDOWS\Application Data\Kiwee Toolbar scheduled to be moved on reboot.
              ========== COMMANDS ==========

              [EMPTYTEMP]

              User: All Users

              User: All Users.WINDOWS

              User: Default User
              ->Temp folder emptied: 0 bytes
              ->Temporary Internet Files folder emptied: 0 bytes

              User: Default User.WINDOWS
              ->Temp folder emptied: 0 bytes
              ->Temporary Internet Files folder emptied: 0 bytes

              User: Invité

              User: LocalService

              User: LocalService.AUTORITE NT

              User: NetworkService

              User: NetworkService.AUTORITE NT

              User: Raf.COULOIR

              User: Requiem

              User: Requiem.COULOIR

              %systemdrive% .tmp files removed: 0 bytes
              %systemroot% .tmp files removed: 0 bytes
              %systemroot%\System32 .tmp files removed: 0 bytes
              Windows Temp folder emptied: 0 bytes
              RecycleBin emptied: 0 bytes

              Total Files Cleaned = 0,00 mb

              OTM by OldTimer - Version 3.0.0.6 log created on 09022009_201723

              Files moved on Reboot...
              C:\Program Files\Kiwee Toolbar\2.9.201 moved successfully.
              C:\Program Files\Kiwee Toolbar moved successfully.
              C:\Program Files\DDnsFilter moved successfully.
              C:\WINDOWS\system32\drivers\DnsFilter.sys moved successfully.
              C:\Documents and Settings\All Users.WINDOWS\Application Data\Kiwee Toolbar\images moved successfully.
              C:\Documents and Settings\All Users.WINDOWS\Application Data\Kiwee Toolbar\config moved successfully.
              C:\Documents and Settings\All Users.WINDOWS\Application Data\Kiwee Toolbar moved successfully.

              Registry entries deleted on Reboot...

              As tu un pare feu a me conseiller? sinon je prendrai Antivir.
              1. Supprime encore ce fichier, utilise OTM ou supprime le manuellement
                c:\windows\ex23567.dat

                Pour le pare-feu je te conseille Sunbelt Personal Firewall (aide ici.
                Il est relativement simple, libre à toi après d'en changer. Ton ordi sera plus en sécurité qu'avec qu'un anti-virus seul.

                Toujours des problèmes de redirection ?