Espions - about blank

Hello,

Moi aussi j'ai des problèmes de spywares : page de démarrage (about blank), impossible d'accéder à hotmail ou d'autres sites(redirection automatique vers une page de recherche).

Mon anti-virus Bit Defender ne marche plus : ok pour les mises à jour, mais "scan up service is unavailable" ...

J'ai utilisé spysweeper, spysubtract, spybot, ...

Maintenant j'ai fait un scan HijackThis, voici le résultat : que dois-je faire ?

Merci d'avance

P.S. : je ne suis pas informaticien

Logfile of HijackThis v1.98.2
Scan saved at 10:44:48, on 20/11/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Softwin\BitDefender Standard Edition\bdswitch.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Larousse\Petit Larousse 2005\bin\HIPL2002Popup.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\spywarevanisher-free\FreeScanner.exe
C:\Program Files\interMute\SpySubtract\SpySub.exe
C:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Frédéric Ferrard\Local Settings\Temporary Internet Files\Content.IE5\S2IYZLG5\HijackThis[1].exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 216.93.174.28 view.atdmt.com
O1 - Hosts: 216.93.174.28 ad.doubleclick.net
O1 - Hosts: 207.44.240.65 images.trafficmp.com
O1 - Hosts: 207.44.240.65 adfarm.mediaplex.com
O1 - Hosts: 207.44.240.65 media1.fastclick.net
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {162F0814-FDEC-48F7-993C-F5DC51F00878} - C:\WINDOWS\System32\mpoaf.dll (file missing)
O2 - BHO: ACTITOOL - {4E7BD74F-2B8D-469E-DEF1-F078BD81B93C} - C:\WINDOWS\DOWNLO~1\CONFLICT.1\actitool.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: My BHO - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE51} - C:\WINDOWS\System32\AdEn.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Games toolbar - {02ffc86e-283e-4faa-95d6-addca024f30a} - C:\Program Files\Games\tbGame.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: ACTITOOL - {4E7BD74F-2B8D-469E-DEF1-F078BD81B93C} - C:\WINDOWS\DOWNLO~1\CONFLICT.1\actitool.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender Standard Edition\bdswitch.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [Windows Update Software] C:\WINDOWS\System32\system.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [secboot] C:\WINDOWS\System32\w32_ss.exe !!
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [HyperappelPL] C:\Program Files\Larousse\Petit Larousse 2005\bin\HIPL2002Popup.exe
O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Corel Network monitor worker - {9DA229E7-42B0-48C7-A8B2-EC3B650280D4} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {9DA229E7-42B0-48C7-A8B2-EC3B650280D4} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Corel Network monitor worker - {9DA229E7-42B0-48C7-A8B2-EC3B650280D4} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {9DA229E7-42B0-48C7-A8B2-EC3B650280D4} - (no file) (HKCU)
O15 - Trusted Zone: *.crazywinnings.com
O15 - Trusted Zone: *.tl81.com
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {1D870C86-AA3C-4451-81E4-71D480A1A652} - http://216.93.172.116/sub2bc.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097944025232
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540003} - http://uneid.net/sengine.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{586B1E70-3671-4AD1-8A77-B3821EA89BC0}: NameServer = 195.238.2.21 195.238.2.22
O17 - HKLM\System\CS1\Services\Tcpip\..\{586B1E70-3671-4AD1-8A77-B3821EA89BC0}: NameServer = 195.238.2.21 195.238.2.22

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. bonjour
    je vous fait part de mon probleme avec about blank il menpeche d'acceder a ma boite hot mail et certaine page web je ne sai pa koi faire pourrier vous me donner les manipulation a suivre pour eliminer cette page ki devient extrement genant
    je vous remercie d'avance
    salutation johan Pfister
    1. Contributeur sécurité
      Salut Vlad,

      Tu peux reposter ton log dans un nouveau message pour eviter de confondre avec celui de Fred.

      A première vue, tu as 2 Antivirus: enlèves-en un.
      Et plusieurs infections...
      Reposte un log complet.
      1. bonsoir

        ben moi ossi about:blank!!!!!!!!!!!!!! :((
        ouhaaaouuuuuu bq son dan notre mém cas VLAD,ta vu ca!!!

        que faut-il faire

        allez jvé au dodo,on setien touss au couran svp!!

        c mieu lunion fai la force!! :)

        bisouu
        1. Salut
          cocher et fixer ca

          O1 - Hosts: 216.93.174.28 view.atdmt.com
          O1 - Hosts: 216.93.174.28 ad.doubleclick.net
          O1 - Hosts: 207.44.240.65 images.trafficmp.com
          O1 - Hosts: 207.44.240.65 adfarm.mediaplex.com
          O1 - Hosts: 207.44.240.65 media1.fastclick.net
          O2 - BHO: (no name) - {162F0814-FDEC-48F7-993C-F5DC51F00878} - C:\WINDOWS\System32\mpoaf.dll (file missing)
          O2 - BHO: My BHO - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE51} - C:\WINDOWS\System32\AdEn.dll (file missing)
          O9 - Extra button: Corel Network monitor worker - {9DA229E7-42B0-48C7-A8B2-EC3B650280D4} - (no file)
          O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {9DA229E7-42B0-48C7-A8B2-EC3B650280D4} - (no file)
          O9 - Extra button: Corel Network monitor worker - {9DA229E7-42B0-48C7-A8B2-EC3B650280D4} - (no file) (HKCU)
          O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {9DA229E7-42B0-48C7-A8B2-EC3B650280D4} - (no file) (HKCU)
          O15 - Trusted Zone: *.crazywinnings.com
          O15 - Trusted Zone: *.tl81.com
          O4 - HKLM\..\Run: [secboot] C:\WINDOWS\System32\w32_ss.exe
          O16 - DPF: {1D870C86-AA3C-4451-81E4-71D480A1A652} - http://216.93.172.116/sub2bc.exe
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540003} - http://uneid.net/sengine.cab
          1. salut,

            je viens vers toi car tu as l'air de savoir de koi tu parles.
            mon pb est le suivant:

            ouverture de mes messageries hotmail, yahoo impossible.
            Je suis parasite par ce putain about:blank apres l'ouverture de mon compte!!

            Merci de m'aider ca fait 6 heures et je suis au bord de la crise de nerfs !!!!

            le rapport du scan de hijackthis:
            (g deja travaille sur les cle registre pour retire la page d'accueil d' IE.)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Winamp\winampa.exe
            C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            C:\WINDOWS\Xhrmy.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
            C:\Program Files\Babylon\Babylon.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
            C:\Program Files\MSN Messenger\MsnMsgr.Exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            C:\WINDOWS\System32\wdfmgr.exe
            C:\WINDOWS\System32\wuauclt.exe
            C:\Program Files\Messenger\MSMSGS.EXE
            C:\Documents and Settings\Standard\Mes documents\Mes fichiers reçus\HijackThis.exe
            C:\WINDOWS\explorer.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\WINDOWS\System32\usrshutd.exe
            C:\WINDOWS\System32\winmsdc.exe
            C:\WINDOWS\System32\vwipxspnt.exe
            C:\WINDOWS\System32\taskmgr.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://fastsearchweb.com/srh.php?q=%s
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.google.fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.google.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://www.google.fr/
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;127.0.0.;localho;club-interne;*.club-int;grolier.fr;*.grolier.fr;<local>
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
            O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: (no name) - {E4250B42-3101-48D0-88C4-C1CE8572AE8F} - C:\WINDOWS\System32\ljkk.dll
            O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
            O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
            O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
            O4 - HKLM\..\Run: [saie] c:\windows\system32\saie.exe
            O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon.exe -AutoStart
            O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - Startup: Icône AOL.lnk = C:\AOL 5.0a\aoltray.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM32\E_SRCV02.EXE
            O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
            O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
            O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
            O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
            O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O12 - Plugin for .mp3: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin4.dll
            O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
            O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
            O15 - Trusted Zone: http://*.63.219.181.7
            O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe
            O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/160bb924be70b58d0106/netzip/RdxIE601_fr.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{3B46692F-C9A2-4E77-A49E-72C55D14FDA6}: NameServer = 69.50.188.180,195.225.176.31
            O17 - HKLM\System\CCS\Services\Tcpip\..\{450A54A0-A6F5-4B71-826C-5E5BE86A69DB}: NameServer = 69.50.188.180,195.225.176.31
            O17 - HKLM\System\CCS\Services\Tcpip\..\{98C9F666-1913-4A90-9911-09464B1B9794}: NameServer = 69.50.188.180,195.225.176.31
            O17 - HKLM\System\CCS\Services\Tcpip\..\{AACA3F5B-7F76-4689-9AAD-94AB6EB6D297}: NameServer = 69.50.188.180,195.225.176.31
            O17 - HKLM\System\CS1\Services\Tcpip\..\{3B46692F-C9A2-4E77-A49E-72C55D14FDA6}: NameServer = 69.50.188.180,195.225.176.31
            O17 - HKLM\System\CS2\Services\Tcpip\..\{3B46692F-C9A2-4E77-A49E-72C55D14FDA6}: NameServer = 69.50.188.180,195.225.176.31
            O18 - Filter: text/html - {B500F0C8-B1A7-4479-8B64-2FB50BA5D1B0} - C:\WINDOWS\System32\ljkk.dll
            O18 - Filter: text/plain - {B500F0C8-B1A7-4479-8B64-2FB50BA5D1B0} - C:\WINDOWS\System32\ljkk.dll