Black Hole 2004.Build20040923????!!!

bonjour
depuis quelques jours j ai ce petit icone dans la barre des icones (la ou il y a horloge etc...) qui represente un espece de Notepad et quand je met ma souris dessus il ya marque "Black Hole 2004.Build20040923".
Quand je fais clik droit, rien ne se passe, quand je reboot l ordi, rien ne se passe...donc je ne peux pas enlever cette icone.
Vous me direz "bah alors laisse le ce petit icone"...oui mais le probleme est que depuis que j ai ce petit icone, et bien bcp de choses ne foncionnent plus : quand j'essaye de lancer certain jeux (Mu online....), ou encore certaines applications comme Yahoo Messenger, il y a un message d erreur qui m indique "error 0x00581 blah blah blah" et cela m'empeche d utiliser le logiciel...
c'est assez enervant ! j aimerais savoir si c un virus ou un spyware, et comment faire pour l enlever (j ai essaye Ad Aware mais cela na rien fait...)

merci d avance!

16 réponses

  1. Logfile of HijackThis v1.97.7
    Scan saved at 11:02:45 PM, on 11/20/2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    E:\WINDOWS\System32\smss.exe
    E:\WINDOWS\system32\winlogon.exe
    E:\WINDOWS\system32\services.exe
    E:\WINDOWS\system32\lsass.exe
    E:\WINDOWS\system32\svchost.exe
    E:\WINDOWS\System32\svchost.exe
    E:\WINDOWS\system32\spoolsv.exe
    E:\WINDOWS\Explorer.EXE
    E:\WINDOWS\System32\nvsvc32.exe
    E:\WINDOWS\System32\svchost.exe
    E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    E:\WINDOWS\System32\rundll32.exe
    E:\WINDOWS\System32\email.exe
    E:\Program Files\MSN Messenger\MsnMsgr.Exe
    E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
    E:\WINDOWS\system32\ZoneLabs\vsmon.exe
    E:\Program Files\Common Files\WinTools\WToolsS.exe
    E:\Program Files\Common Files\WinTools\WSup.exe
    E:\WINDOWS\System32\wuauclt.exe
    E:\Program Files\Yahoo!\Messenger\YPager.exe
    E:\Program Files\Internet Explorer\IEXPLORE.EXE
    E:\Cyrille's Documents\Applications et Logiciels\VirusVSantivirus\Hijack This\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
    R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dll
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\Adobe\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - E:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
    O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)
    O4 - HKLM\..\Run: [Zone Labs Client] "E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [Smapp] E:\Program Files\Analog Devices\SoundMAX\Smtray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [webHancer Survey Companion] "E:\Program Files\webHancer\Programs\whSurvey.exe"
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [WinTools] E:\Program Files\Common Files\WinTools\WToolsA.exe
    O4 - HKLM\..\Run: [TBPS] E:\PROGRA~1\Toolbar\TBPS.exe
    O4 - HKLM\..\Run: [email] E:\WINDOWS\System32\email.exe
    O4 - HKLM\..\Run: [New.net Startup] rundll32 E:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
    O4 - HKCU\..\Run: [Yahoo! Pager] E:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
    O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WinTools] E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
    O4 - HKLM\..\RunOnce: [Ad-aware] "E:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"
    O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
    O9 - Extra button: Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Messenger (HKLM)
    O12 - Plugin for .spop: E:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/yinst/yinst_current.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B4AE598E-07DA-4920-85B5-C449EF0D96F0}: NameServer = 192.168.1.1
    0
    1. Contributeur sécurité
      re
      se n est pas la dernieres version de hijack tu ne la pas telecharger sur mon site

      la chasse et le balltrap ma vrai passion
      voir site perso dans profil
      0
      1. salut Orvas_Dren comment tu as fais pour télécharger une version périmée??

        Currently at version: 1.98.2<--la bonne version/recommence :-)

        hello balltrap la forme?

        *Devise : Je m'intéresse à l'avenir parceque
        c'est là que je vais passer le reste de ma vie*
        0
        1. Contributeur sécurité
          salut dolly
          fatiguer j ai bosser j usqu a midi
          j ai avaler pas mal de kilometre cette semaine

          la chasse et le balltrap ma vrai passion
          voir site perso dans profil
          0
      2. Salut
        En mode sans echec:
        termines ces processus s'ils sont actifs et supprimes en les fichiers
        E:\Program Files\Common Files\WinTools\WToolsS.exe
        E:\Program Files\Common Files\WinTools\WSup.exe
        E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe

        ensuite coches et fixes ces lignes
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
        R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
        O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - E:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll O3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)
        O4 - HKLM\..\Run: [WinTools] E:\Program Files\Common Files\WinTools\WToolsA.exe
        O4 - HKLM\..\Run: [TBPS] E:\PROGRA~1\Toolbar\TBPS.exe
        O4 - HKCU\..\Run: [WinTools] E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
        0
        1. Contributeur sécurité
          refait hj a jour
          wael tu en as oublier entre autre a vu d oeil
          O4 - HKLM\..\Run: [webHancer Survey Companion] "E:\Program Files\webHancer\Programs\whSurvey.exe"

          la chasse et le balltrap ma vrai passion
          voir site perso dans profil
          0
          1. Logfile of HijackThis v1.98.2
            Scan saved at 11:44:54 PM, on 11/20/2004
            Platform: Windows XP SP1 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Running processes:
            E:\WINDOWS\System32\smss.exe
            E:\WINDOWS\system32\winlogon.exe
            E:\WINDOWS\system32\services.exe
            E:\WINDOWS\system32\lsass.exe
            E:\WINDOWS\system32\svchost.exe
            E:\WINDOWS\System32\svchost.exe
            E:\WINDOWS\system32\spoolsv.exe
            E:\WINDOWS\Explorer.EXE
            E:\WINDOWS\System32\nvsvc32.exe
            E:\WINDOWS\System32\svchost.exe
            E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            E:\WINDOWS\System32\rundll32.exe
            E:\WINDOWS\System32\email.exe
            E:\Program Files\MSN Messenger\MsnMsgr.Exe
            E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
            E:\WINDOWS\system32\ZoneLabs\vsmon.exe
            E:\Program Files\Common Files\WinTools\WToolsS.exe
            E:\Program Files\Common Files\WinTools\WSup.exe
            E:\WINDOWS\System32\wuauclt.exe
            E:\Program Files\Yahoo!\Messenger\YPager.exe
            E:\Program Files\Rampage\RAMpage.exe
            E:\Program Files\Rampage\RAMpageH.exe
            E:\Program Files\Internet Explorer\IEXPLORE.EXE
            E:\Program Files\Internet Explorer\IEXPLORE.EXE
            E:\Cyrille's Documents\Applications et Logiciels\VirusVSantivirus\Hijack This\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
            R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
            O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dll
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\Adobe\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocx
            O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - E:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
            O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_12_0.dll
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
            O3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)
            O4 - HKLM\..\Run: [Zone Labs Client] "E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
            O4 - HKLM\..\Run: [Smapp] E:\Program Files\Analog Devices\SoundMAX\Smtray.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [webHancer Survey Companion] "E:\Program Files\webHancer\Programs\whSurvey.exe"
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\System32\\NeroCheck.exe
            O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [WinTools] E:\Program Files\Common Files\WinTools\WToolsA.exe
            O4 - HKLM\..\Run: [TBPS] E:\PROGRA~1\Toolbar\TBPS.exe
            O4 - HKLM\..\Run: [email] E:\WINDOWS\System32\email.exe
            O4 - HKLM\..\Run: [New.net Startup] rundll32 E:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
            O4 - HKLM\..\RunOnce: [Ad-aware] "E:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" "+b1"
            O4 - HKCU\..\Run: [Yahoo! Pager] E:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
            O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [WinTools] E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
            O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
            O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll
            O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE
            O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\MSMSGS.EXE
            O12 - Plugin for .spop: E:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{B4AE598E-07DA-4920-85B5-C449EF0D96F0}: NameServer = 192.168.1.1
            0
            1. tiens! salut wael, te précipite pas attend la nouvelle version Hijack loll
              O4 - HKLM\..\Run: [New.net Startup] rundll32 E:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s<-- il a cette m**de, possible que d'autres lignes apparaissent sur la 1.98.

              O4 - HKLM\..\Run: [webHancer Survey Companion] "E:\Program Files\webHancer\Programs\whSurvey.exe" <--caca! aussi ^_^

              *Devise : Je m'intéresse à l'avenir parceque
              c'est là que je vais passer le reste de ma vie*
              0
              1. oh la vilaine bete.......c'est l'habitude du viseur que j'ai pas.... ;-)
                0
                1. voila le log avec la nouvelle version (je navais pas telecharger une version perime mais g utilise une version ke j avais deja en pensant que c t la meme)
                  ke faire???
                  0
                  1. non tu dois faire un nouveau log (tout frais sorti du nid) ^_^

                    on va te tomber dessus à 3 mdrrr
                    http://www.zebulon.fr/articles/HijackThis.php <-- la mm que sur le site de Balltrap

                    *Devise : Je m'intéresse à l'avenir parceque
                    c'est là que je vais passer le reste de ma vie*
                    0
                    1. Salut dolly
                      ben elle marchait bien cette version jusque y a quelques mois.......INGRATS.............non t'as raison pour 1.98,c'est certainement plus complet comme scan.......
                      0
                      1. comme les hijackeurs sont de plus en plus malins et mutants, ils ont rajoutés des détections dans la 1.98 et c'est tant mieux ^_^

                        @+ je dois quitter - bonne fin d'aprem les copains :-)))
                        vite fait je balance l'outil anti-newnet/donet
                        How to uninstall New.Net manually
                        http://www.geocities.com/merijn_bellekom/new/nonewdotnet.html

                        -->go to the airport @+ vroummm! à toi de jouer wael ;-)
                        0
                    2. Contributeur sécurité
                      desoler
                      je doit laisser tomber pour l instant je doit bosser sur un pc portable qui est malade lol

                      la chasse et le balltrap ma vrai passion
                      voir site perso dans profil
                      0
                      1. Contributeur sécurité
                        tous d abord utilise le programme de dolly pour virer net dow
                        http://www.geocities.com/merijn_bellekom/new/nonewdotnet.html
                        et relance hj coche et fix ces lignes

                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://E:\PROGRA~1\Toolbar\toolbar.dll/sa
                        R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
                        O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - E:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
                        O3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)
                        O4 - HKLM\..\Run: [WinTools] E:\Program Files\Common Files\WinTools\WToolsA.exe
                        O4 - HKLM\..\Run: [TBPS] E:\PROGRA~1\Toolbar\TBPS.exe
                        O4 - HKLM\..\Run: [New.net Startup] rundll32 E:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
                        O4 - HKCU\..\Run: [WinTools] E:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
                        O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
                        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
                        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

                        cela si tu ne connait pas tu fix aussi
                        O4 - HKLM\..\Run: [email] E:\WINDOWS\System32\email.exe
                        ------------
                        demarre en mode sans echec et fait ceci
                        Affiche tous les fichiers et dossiers :
                        clicker sur demarrer/panneau de configuration/option des dossiers/affichage
                        Cocher afficher les dossiers cacher
                        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
                        Puis fais «Ok» pour valider les changements.
                        Decocher masquer les extentions dont le type est connues
                        Et appliquer
                        ------------
                        recherche et suppr ceci
                        E:\Program Files\Common Files\WinTools\WToolsA.exe <=== le" dossier

                        E:\PROGRA~1\Toolbar\TBPS.exe <==== le dossier
                        -----------
                        refait hj et remet le rapport pour voir meme si le probleme est regler

                        la chasse et le balltrap ma vrai passion
                        voir site perso dans profil
                        0
                        1. Merci poue ttes ces explications je v essayer tt ca !!!!
                          0
                          1. re
                            quand tu as finis les fix sur ce log. refait un nouveau log, ta version est périmée (bis) toutes les entrées vérolées ne sont pas apparentes

                            http://www.zebulon.fr/articles/HijackThis.php

                            *Devise : Je m'intéresse à l'avenir parceque
                            c'est là que je vais passer le reste de ma vie*
                            0