c'est bien cela tu as une infection dite : Wareout
--------
relancer hijack
" Do a System Scan Only"
cocher ces lignes et clic sur fix checked
O17 - HKLM\System\CCS\Services\Tcpip\..\{291FA676-935D-41C4-8B67-73E7680897CF}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EEBCF13-089A-4601-B3F4-D30EA4EB3574}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\..\{76328CC1-E577-4E92-A69A-30C09580CE8B}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E9ECB5D-A31B-4BA4-90FA-725B1BF1F8B8}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\..\{99C9B170-7AA9-40F8-AE36-B2F8927465A3}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9C20A86-91DF-4908-860F-CD5E92CF3DB6}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\..\{D92E3F59-2A6C-404F-99E4-C38C20BACB9C}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD027D78-E88C-4BF3-AB5C-3659811000F6}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.203 85.255.112.217
O17 - HKLM\System\CS1\Services\Tcpip\..\{291FA676-935D-41C4-8B67-73E7680897CF}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.203 85.255.112.217
O17 - HKLM\System\CS2\Services\Tcpip\..\{291FA676-935D-41C4-8B67-73E7680897CF}: NameServer = 85.255.113.203,85.255.112.217
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.203 85.255.112.217
-----------------
Télécharger
Fixwareout.exe
= Installer
= une fenêtre DOS s’ouvre ==> appuyer sur une touche
= Un message en anglais ( demandant le redémarrage du PC) ==> Clic OK ( ou oui )
Note : le redémarrage est assez long ( il faut cliquer plusieures fois OK)
Copier et coller le rapport dans la réponse (C:\fixwareout\report.txt)
= supprimer Fixwareout sur le bureau
Et dans C:\ ==> Fixwareout et dnsback
-----------------
mettre le rapport Iici dans ta réponse par un simple copier/coller et non comme tu le fais