Publicités intempestives

Résolu
Bonjour,
J'ai aussi comme beaucoup de personnes ici des prob d ouverture de fenetres intempestives et je ne sais que faire J'ai fait une analyse bitdefender et un ad-aware et apres j'ai scanné avec spybot Mais rien n'y fait les fenetres s'ouvrent toujours ma fille de 5ans1/2 jouant sur site tiji s'est retrouvée avec une fenetre à caractere porno devant son jeu !!!

apres avoir lu le forum G suivi les conseils et G telecharger HijackThis

voici le log:

Logfile of HijackThis v1.99.1
Scan saved at 14:55:54, on 11/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\WINDOWS\ALCFDRTM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Documents and Settings\premier utilisateur\Local Settings\Temporary Internet Files\Content.IE5\KDBTCKIU\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/search/index.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.imesh.com/search/index.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.imesh.com/search/index.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O4 - HKLM\..\Run: [Rscmpt] C:\WINDOWS\System32\Rscmpt.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Raccourci vers RTLCPL.lnk = C:\Program Files\Realtek AC97\RTLCPL.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.13/cfweb_activex.camfrogweb.com-advanced-2.0.1.13_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://finoufinette.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://bitdefender.solutions-antivirus.com/scan8/oscan8.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/net/Import/ImageUploader3.cab
O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) - https://www.clickteam.com/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Si quelqu un peut m aider ce serait gentil
merci d'avance

30 réponses

Résumé de la discussion

Une infection informatique provoque l'ouverture intempestive de fenêtres dans le navigateur, avec une suspicion de malware affichant du contenu inapproprié et des modifications des paramètres IE. Plusieurs analyses (BitDefender, Ad-Aware, Spybot) et un log HijackThis ont été réalisés, montrant des redirections de recherche et des pages de démarrage modifiées, ainsi que de nombreuses entrées BHO et Run. Des indications de la liste HijackThis pointent des éléments suspects tels que BHOs, pages Start Page modifiées et entrées Run; leur suppression et une restauration des paramètres IE sont préconisées. Si nécessaire, un nettoyage plus approfondi pourrait exploiter des outils complémentaires, et des détails d'infection apparaissent dans la liste des services et pilotes, signalant des composants potentiellement obsolètes ou mal configurés.

Bobot (l’IA à votre service)
  1. Contributeur
    ohlalalal je plaisantais pas kan je disais ne po comprendre le up !!!! pffff et je plaisantais kan je disais etre vexée
    mdr !!
    merci encore de m avoir aidé
    Il n'y a vraiment pas de quoi , d'ailleurs je l'avais déjà oublié !
    Bonne continuation @toi et tes choupettes ..
    Plouf plouf
    1. Contributeur
      Dixit lousol :Ben nan je plaisantais pas jamais entendu parler de ça ...

      merci suis vexée !!!
      Adieu lol
      Avec plaisir lol
      1. ohlalalal je plaisantais pas kan je disais ne po comprendre le up !!!! pffff et je plaisantais kan je disais etre vexée

        bon si tu prends la mouche tant pis bonne journée à toi et merci encore de m avoir aidé

        bibi @toi
    2. Contributeur
      Si la plaisanterie ne fait pas partie de tes moeurs , j'en suis désolée ,
      cela dit te ""vexer"" n'était pas mon but
      suis vexée aussi ..
      Bye !
      1. méééééééé je plaisantais pfffff mm pô drôle ....

        je m excuse bouuuuuh

        Adieu lol
    3. Contributeur
      on fais koment pour mettre un "up" ??? bouuuuhhh ...
      Tu plaisante là !? lol
      Tu fais simplement comme si tu écrivais dans un post et tu mets "Up" voilà tout lol
      a+
      1. Ben nan je plaisantais pas jamais entendu parler de ça ...

        merci suis vexée !!!

        @+
    4. Contributeur
      Kikoo ,dis moi je comprends pas : Au pire des cas tu aurais pu faire remonter le post en question en mettant up C koi mettre "up" ?
      Ben tu mets simplement , un up sur le post en question et ça le fera remonter et rappellera surement au helper qui t'a pris en charge , que tu as eencore des soucis !? ( c'est pour le cas où il aurait oublié !? ça arrive parfois ..)
      Bon appétit
      a+
      Plouf Plouf
      1. re-coucou

        bah voilààà vais paraitre encore plus blonde ke je ne le suis !!!

        on fais koment pour mettre un "up" ??? bouuuuhhh ...

        @+ et...bon app
    5. Contributeur
      Coucou Lousol,
      vu ke personne ne donne suite
      vu ke je ne suis pas du tout d'un naturel impatient lol

      Ben si puisque "boulepate62" a repondu a ce post..

      ben suis allée demander de l aide sur un autre forum Ils ont commencés à bien me depanner
      Je crois que ça va faire plaisir a ccm ..
      Au pire des cas tu aurais pu faire remonter le post en question en mettant up !?Enfin bon le principal c'est que tu retrouves un pc désinfecté
      .
      bien a toi .
      Bisous et a bientot pit'être lol
      a+
      Plouf Plouf
      1. kikooo plouf plouf

        dis moi je comprends pas : Au pire des cas tu aurais pu faire remonter le post en question en mettant up C koi mettre "up" ?

        @+
    6. coucou plouf plouf,

      vuii tu as raison ke du bonheur par contre pour mon prob au taffff
      vu ke personne ne donne suite
      vu ke je ne suis pas du tout d'un naturel impatient lol

      ben suis allée demander de l aide sur un autre forum Ils ont commencés à bien me depanner mais aujourd hui G T en deplacement toute la journée pour boulot donc G po pu m en occupé

      bibi @ toi @ bientôt
      1. Contributeur
        Coucou lousol ,
        Lou-Ann 5 ans 1/2 et Solène 16 mois et toi tu as des enfants ?
        1)Oula a cet age là ,tu dois avoir beaucoup de vie dans la maison lol
        mais je pense que c'est que du bonheur ;-)
        Pour ma part , je n'en ai point .
        2) Tu t'en sors avec ton pc , du boulot !?
        courage.
        amicalement bien a toi .
        1. Contributeur
          Coucou ,
          non non tu as bien fait de creer un autre post , simplement tu avais oublié un post jusqu'a maintenant le <38> tu vois !?

          Je serais bien venu t'aider pour ton pc du boulot mais j'ai vu que tu as déja quelqu'un , donc se sera peut etre pour une prochaine fois lol

          je vais m occuper de mes choupettes là

          Elles ont quel àge ;-)
          Bien amicalement à toi
          Plouf Plouf
          1. re
            Lou-Ann 5 ans 1/2 et Solène 16 mois et toi tu as des enfants ?
        2. Contributeur
          Coucou Lousol ,
          Bon ben je vois que réponse , cloturée , c'est réponse zappée ..loll!
          c'est gentil ..ça lol
          Plouf Plouf
          1. ben nan plouf plouf je t attendais tu m'as dis :
            Coucou lousol
            1)Pour le pc , tu boulot creer un autre post , stp sinon on risque de ce mélanger les posts aprés merci , de ta compréhention :-)

            2)Ou en es-tu avec ton post de la maison !?
            vous avez toujours des pubs ce jour toi et ton mari!?
            Bonne journée

            G dû mal comprendre dsl je vais m occuper de mes choupettes là pitetre à plus tard

            bibi à toi
        3. Contributeur
          Coucou,
          nan plus de pub C super merciii
          c'est que tu as fait du bon travail :-)
          Tu vois , toi qui voulais abandonner en début de post , faut admettre que ça aurait été dommage , pour toi et ton pc , non !?;-)
          Contente pour toi , si tu n'as plu de pubs ..
          pour moi tout est bon micciiii bcp à toi
          mais de rien , lousol , surtout qu'en + tu as l'air , d'être quelqu'un de sympa ..un peu impatiente lol !? au début mais sympa , tout de même ;-)
          Bonne continuation à toi (si jamais on ne se croise plu ..!?)
          a+
          Plouf Plouf
          1. Contributeur
            Coucou lousol
            1)Pour le pc , tu boulot creer un autre post , stp sinon on risque de ce mélanger les posts aprés merci , de ta compréhention :-)

            2)Ou en es-tu avec ton post de la maison !?
            vous avez toujours des pubs ce jour toi et ton mari!?
            Bonne journée
            a+
            Plouf Plouf
            1. nan plus de pub C super merciii ... pitetre kil en a eu avnt hier soir vu ke j'avais pas demarré ...mais ... pour moi tout est bon micciiii bcp à toi

              (je crée donc un autre post "pub intempestives pc taf ")

              @+
            2. @lousolpardon G mangé des lettre " je n'avais pas redemarré"
          2. coucou plouf plouf,

            suis entrain de scanner mon pc du boulot avec AVG et il en a trouvé un ke je ne sais pas si il faut vraiment le nettoyer :

            Not-A-Virus.downloader.Win32.Winfixer.o

            peux tu m'eclairer stp ?
            1. Contributeur
              Coucou Quentin -)
              D'aprés le forum , gnt le processus spoolsv serait bon !?https://www.generation-nt.com/
              Peux tu m'éclairer sur ce point précis , stp . j'ai un doute..
              Merci
              Bonne soirée ;-)
              a+
              Plouf Plouf
              -
              " C'est quand on n'a plus d'espoir qu'il ne faut désespérer de rien. "
              (Sénèque)."PloufPlouf" alias PloufPlouf²;-)
              1. Contributeur
                ok pas de soucis ;-)
                a demain ;-)
                Plouf Plouf
                1. rapport virustotal

                  Antivirus Version Update Result
                  AhnLab-V3 2007.3.15.0 03.14.2007 no virus found
                  AntiVir 7.3.1.43 03.14.2007 no virus found
                  Authentium 4.93.8 03.13.2007 no virus found
                  Avast 4.7.936.0 03.14.2007 no virus found
                  AVG 7.5.0.447 03.14.2007 no virus found
                  BitDefender 7.2 03.14.2007 no virus found
                  CAT-QuickHeal 9.00 03.14.2007 no virus found
                  ClamAV 0.90.1 03.14.2007 no virus found
                  DrWeb 4.33 03.14.2007 no virus found
                  eSafe 7.0.14.0 03.14.2007 no virus found
                  eTrust-Vet 30.6.3477 03.14.2007 no virus found
                  Ewido 4.0 03.14.2007 no virus found
                  FileAdvisor 1 03.14.2007 No threat detected
                  Fortinet 2.85.0.0 03.14.2007 no virus found
                  F-Prot 4.3.1.45 03.13.2007 no virus found
                  F-Secure 6.70.13030.0 03.14.2007 no virus found
                  Ikarus T3.1.1.3 03.14.2007 no virus found
                  Kaspersky 4.0.2.24 03.14.2007 no virus found
                  McAfee 4984 03.14.2007 no virus found
                  Microsoft 1.2306 03.14.2007 no virus found
                  NOD32v2 2115 03.14.2007 no virus found
                  Norman 5.80.02 03.14.2007 no virus found
                  Panda 9.0.0.4 03.13.2007 no virus found
                  Prevx1 V2 03.14.2007 no virus found
                  Sophos 4.15.0 03.13.2007 no virus found
                  Sunbelt 2.2.907.0 03.10.2007 no virus found
                  Symantec 10 03.14.2007 no virus found
                  TheHacker 6.1.6.075 03.14.2007 no virus found
                  UNA 1.83 03.14.2007 no virus found
                  VBA32 3.11.2 03.14.2007 no virus found
                  VirusBuster 4.3.7:9 03.14.2007 no virus found

                  Aditional Information
                  File size: 57856 bytes
                  MD5: da81ec57acd4cdc3d4c51cf3d409af9f
                  SHA1: 7047ed8bd91f3e57972483feaa56e3499cd8c668
                  Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=da81ec57acd4cdc3d4c51cf3d409af9f

                  bonne soirée @ demain
              2. Contributeur
                ah , la madâme n'a pas lu , la méthode préliminaire de désinfection :-)) sinon , tu saurais ce que veux dire fixer les lignes lol
                Voici en image http://pageperso.aol.fr/balltrap34/demohijack.htm ce que cela signifie ( merci à balltrap pour cette réalisation)
                2° peux tu faire analyser ceci :C:\WINDOWS\system32\spoolsv.exe
                (autorises l'affichage des dossiers et fichiers cachés)
                ici http://www.virustotal.com/en/virustotalx.html colles le rapport / le forum ,stp :-)
                a+
                Plouf Plouf
                1. oupssss j'avais pas vu ça !!!
                  je le ferai ce soir

                  là je suis au tafff je pe pa me mettre devant ordi avant minimum 20h15 le soir (l heure du coucher de mes choupettes )

                  merci @+
              3. Contributeur
                Coucou ,
                Ton mari était /a eu ces pubs..avant où aprés que tu ne passes navilog option 2 !?

                En attendant ,peux-tu relancer ,hijacthis et fixer ces lignes , stp
                O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://finoufinette.spaces.live.com//PhotoUpload/MsnPUpld.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://bitdefender.solutions-antivirus.com/scan8/oscan8.cab
                O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/net/Import/ImageUploader3.cab
                O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) - https://www.clickteam.com/

                Pour l'ordi du boulot oui , effectues la méthode , préliminaire de désinfection , jusqu'au #5 et postes les rapport , dans une autre question , pour la suite on verra aprés
                a+;-)
                Plouf Plouf
                1. à priori aprés ...

                  excuses moi MAIS ça ve dire koi "fixer ces lignes " ?
              4. Contributeur
                Bonjour lousol,
                1° peux tu préciser , (ou en sont tes soucis stp.) , s'il en reste..
                2° peux tu remettre , un rapport hijackthis .
                A+
                Plouf Plouf
                1. Coucou plouf plouf,

                  Mon mari m'a dis en avoir eu encore hier soir mais pour moi je suis connectée depuis 20 min et apparement je n'ai plus de prob ...

                  voilà :

                  Logfile of HijackThis v1.99.1
                  Scan saved at 12:32:40, on 14/03/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Ahead\InCD\InCDsrv.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\pctspk.exe
                  C:\Program Files\Wireless 802.11g Monitor\WLService.exe
                  C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
                  C:\WINDOWS\system32\LVCOMSX.EXE
                  C:\Program Files\Logitech\Video\LogiTray.exe
                  C:\Program Files\VIAudioi\SBADeck\ADeck.exe
                  C:\Program Files\Softwin\BitDefender10\bdmcon.exe
                  C:\Program Files\Softwin\BitDefender10\bdagent.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\Ahead\InCD\InCD.exe
                  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
                  C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
                  C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                  C:\Program Files\Logitech\Video\FxSvr2.exe
                  C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
                  C:\WINDOWS\ALCFDRTM.EXE
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\LimeWire\LimeWire.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                  C:\Program Files\Softwin\BitDefender10\vsserv.exe
                  C:\Program Files\Softwin\BitDefender10\bdlite.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\WinRAR\WinRAR.exe
                  C:\DOCUME~1\PREMIE~1\LOCALS~1\Temp\Rar$EX00.891\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/search/index.html?src=ssb
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                  O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
                  O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                  O3 - Toolbar: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                  O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
                  O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
                  O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
                  O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  O4 - Startup: Raccourci vers RTLCPL.lnk = C:\Program Files\Realtek AC97\RTLCPL.exe
                  O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
                  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                  O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O11 - Options group: [INTERNATIONAL] International*
                  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.13/cfweb_activex.camfrogweb.com-advanced-2.0.1.13_instmodule.exe
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://finoufinette.spaces.live.com//PhotoUpload/MsnPUpld.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://bitdefender.solutions-antivirus.com/scan8/oscan8.cab
                  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/net/Import/ImageUploader3.cab
                  O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) - https://www.clickteam.com/
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
                  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
                  O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
                  O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
                  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

                  par contre G le meme prob sur mon lieu de travail puis je executer la meme procedure ?
              5. Contributeur
                re ;-)
                C noté je ferai tout ça kan je serai rentrée ... suis au taff
                ok..
                pas de problème !
                a+:-)
                Plouf Plouf
                1. re :-) bonsoir
                  voilà le rapport :
                  Clean Navipromo version 1.0.7 commencé le 13/03/2007 à 20:04:25,12

                  Fix lancé depuis C:\Documents and Settings\premier utilisateur\Bureau\navilog1
                  Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

                  Executé en mode sans echec

                  Mode suppression automatique avec prise en charge résultats Blacklight

                  *** Creation backups fichiers scan Blbeta ***

                  Copie vers "C:\Documents and Settings\premier utilisateur\Bureau\navilog1\Backupnavi"

                  *** Suppression des fichiers trouvés avec Blbeta ***

                  c:\WINDOWS\system32\kvqgefml.dat supprimé !
                  C:\windows\system32\kvqgefml.exe supprimé !
                  c:\WINDOWS\system32\kvqgefml_nav.dat supprimé !
                  c:\WINDOWS\system32\kvqgefml_navps.dat supprimé !

                  ** 2ème passage **

                  C:\WINDOWS\system32\kvqgefml.exe absent !
                  C:\WINDOWS\system32\kvqgefml.dat absent !
                  C:\WINDOWS\system32\kvqgefml_nav.dat absent !
                  C:\WINDOWS\system32\kvqgefml_navps.dat absent !
                  C:\WINDOWS\system32\kvqgefml_navup.dat absent !
                  C:\WINDOWS\system32\kvqgefml_navtmp.dat absent !
                  C:\WINDOWS\system32\kvqgefml_m2s.xml absent !

                  C:\WINDOWS\prefetch\kvqgefml*.pf trouvé !
                  Copie C:\WINDOWS\prefetch\kvqgefml*.pf réalisé avec succès !
                  C:\WINDOWS\prefetch\kvqgefml*.pf supprimé !

                  *** Suppression dossiers dans C:\WINDOWS ***

                  *** Suppression dossiers dans C:\Program Files ***

                  *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                  *** Suppression dossiers dans C:\Documents and Settings\premier utilisateur\Application Data ***

                  *** Suppression fichiers ***

                  C:\WINDOWS\pack.epk supprimé !
                  C:\WINDOWS\system32\nvs2.inf supprimé !

                  *** Suppression fichiers temporaires ***

                  Nettoyage contenu C:\WINDOWS\Temp effectué !
                  Nettoyage contenu C:\Documents and Settings\premier utilisateur\Local Settings\Temp effectué !

                  *** Sauvegarde du registre vers dossier Backupnavi***

                  sauvegarde du registre réalisée avec succès !

                  *** Nettoyage registre ***

                  Nettoyage registre Ok

                  *** Traitement Recherche complémentaire ***

                  1)Recherche fichiers connus:

                  2)Recherche et Suppression Heuristique :

                  *
                  **
                  ***
                  ****
                  *****
                  ******
                  *******
                  ********

                  *** Nettoyage termine le 13/03/2007 à 20:05:30,90 ***
              6. Contributeur
                Coucou lousol,
                peux tu faire ceci :
                ¤Démarre en mode sans échec :
                Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                (Si F8 ne marche pas utilise la touche F5).

                Double clique sur navilog1.bat
                Laisses-toi guider. Au menu principal, choisis 2 et valides.
                Indique le mode de nettoyage "automatique"
                Laisses toi guider et réponds aux questions éventuelles
                Ton bureau va disparaitre, c'est normal.
                Patientes jusqu'au message :
                *** Nettoyage Termine le ..... ***
                Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
                Sauvegardes le rapport de manière à le retrouver
                Refermes le blocnote. Ton bureau va réapparaitre
                Redémarres normalement et copies-colles l'intégralité dans une réponse.
                Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

                PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
                Tapes explorer et valides. Celà te fera apparaitre ton bureau

                a+
                Plouf Plouf
                1. Hello,

                  C noté je ferai tout ça kan je serai rentrée ... suis au taff

                  Merci @ bientôt
              • 1
              • 2