C:\windows\system32\winproc32.exe

antoine -  
Bonjour
à chaque redémarrage, j'ai une fenetre noir ki s'ouvre intitulé c:\....... (voir titre msg)

d'autre part, je n'arrive pu à ouvrir norton 2004
est-ce que ces deux choses sont liées?

merci.
antoine.

24 réponses

Résumé de la discussion

Plusieurs utilisateurs signalent qu'un message s'ouvre au démarrage avec une fenêtre noire affichant une adresse type c:\..., et que Norton 2004 devient inaccessible, suggérant une présence potentielle d'un hijack. Des conseils préconisent un balayage avec Ad-Aware et Spybot, l'utilisation d'un antivirus, et, si nécessaire, l'emploi d'outils dédiés comme CWShredder pour éliminer les logiciels de type CoolWebSearch. D'autres interventions évoquent la vérification des entrées de démarrage dans le registre (Run keys) et la suppression de processus indésirables tels que wuauclt.exe, ainsi que la désactivation de certains services. En pratique, certaines pistes impliquent des outils complémentaires de nettoyage et des vérifications de signatures de malware, sans garantie de réussite immédiate et nécessitent parfois redémarrage en mode sans échec.

Bobot (l’IA à votre service)
  2. antoine
    spyhunter est une version d'essai, pa moyen d'enlever les parasites... tas pas un pass dispo?

    merci ;)
    0
    1. foobar47 Contributeur
      re antoine,

      non je n'ai pas de pass.

      essaye avec adawar et spybot, ils sont gratuits... 

      foobar... quand on veut, on peut...
pas de violence, c'est les vacances... tranquille ! 
      0
      1. antoine
        adawar na pas été performant...
        0
        1. foobar47 Contributeur
          et spybot... 

          foobar... quand on veut, on peut...
pas de violence, c'est les vacances... tranquille ! 
          0
      4. LeRenardDuWeb Contributeur
        En tout cas tu vas te faire c***r.
        Le mieux et c'est ma contribution tu vas sur mon site(un peu de pub...) télécharger hitjackthis sur la page telechargement.
        Tu colles le rapport ici et Bebert puis Foobar te diront quoi supprimer.
        Elle pas belle la vie ?
        http://www.clicenter.fr.vu
        Voilà...

         "Ok, puisque tout le monde a oublié son maillot, voilà ce 
        que je vous propose"  ( Moïse )  Ta!ta!ta! 
        0
        1. foobar47 Contributeur
          encore du boulot...

          :-D 

          foobar... quand on veut, on peut...
pas de violence, c'est les vacances... tranquille ! 
          0
        2. Shakadelavierge Contributeur
          @foobar47Tépacontan !!!

          C'est pareil !!!

          Nanméo...

          :))) 

          _____Shaka_____
 Avada Kedavra
          0
        3. foobar47 Contributeur
          @foobar47:-(
          méheu...

          PS: je viens d'aller visiter ton site... plutôt sympa.

          Juste une chose...

          "Pour stopper le programme de rebootage:

          Cliquez sur "démarrer" puis sur la commande "exécuter" et taper Shutdown -a (ou faites un copier/coller, car les secondes sont précieuses) puis cliquez OK et le processus s'arrêtera"


          tu l'a fais sous 2000... ;-))

          mis à par ça, ça va, rien à redire... 

          foobar... quand on veut, on peut...
pas de violence, c'est les vacances... tranquille ! 
          0
        4. LeRenardDuWeb Contributeur
          @foobar47Salut,
          Ava ce matin?
          Oui tu a raison mais en fait c'est parce que je n'ai pas préciser que d'abord il faut installer un petit utilitaire.
          D'ailleurs si tu le veux .
          ..on ne sait jamais.
          Bonne journée.

          Sous Windows 2000 :
          - Télécharger shutdown.exe et l'enregistrer dans le répertoire d'installation de Windows.
          Voilà, le lien :
          http://www.petri.co.il/download_free_reskit_tools.htm

           "Ok, puisque tout le monde a oublié son maillot, voilà ce 
          que je vous propose"  ( Moïse )  Ta!ta!ta! 
          0
        5. foobar47 Contributeur
          @foobar47Salut,
          oui ça va ce matin, merci, et toi ?

          merci pour l'utilitaire...

          bonne journée à toi aussi... 

          foobar... quand on veut, on peut...
pas de violence, c'est les vacances... tranquille ! 
          0
      5. LeRenardDuWeb Contributeur
        Pis cé tout!!!

         "Ok, puisque tout le monde a oublié son maillot, voilà ce 
        que je vous propose"  ( Moïse )  Ta!ta!ta! 
        0
        1. foobar47 Contributeur
          Antoine... on attend... !

          :-) 

          foobar... quand on veut, on peut...
pas de violence, c'est les vacances... tranquille ! 
          0
          1. antoine
            dsl pour le retard, voilà le rapport du scan

            Logfile of HijackThis v1.97.7
            Scan saved at 12:27:24, on 28/05/2004
            Platform: Windows XP (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 (6.00.2600.0000)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\System32\CTHELPER.EXE
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            D:\Program Files\iTunes\iTunesHelper.exe
            C:\WINDOWS\System32\ctfmon.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
            C:\WINDOWS\System32\gearsec.exe
            C:\WINDOWS\System32\nvsvc32.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Outlook Express\msimn.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\WINDOWS\System32\wuauclt.exe
            C:\Documents and Settings\Antoine\Bureau\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://81.211.105.68/search.php?v=6&aff=2101907
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://81.211.105.68/index.php?v=6&aff=2101907
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.211.105.68/index.php?v=6&aff=2101907
            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
            O1 - Hosts: 81.211.105.69 lender-search.com
            O1 - Hosts: 81.211.105.68 hot-searches.com
            O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
            O2 - BHO: (no name) - {BF980820-A8BA-D3AF-B06F-9B8F3DC10094} - (no file)
            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
            O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
            O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
            O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
            O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
            O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
            O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [iTunesHelper] D:\Program Files\iTunes\iTunesHelper.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
            O9 - Extra button: Related (HKLM)
            O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
            O9 - Extra button: MoneySide (HKLM)
            O9 - Extra button: Messenger (HKLM)
            O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
            O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
            0
            2. LeRenardDuWeb Contributeur
              Salut,
              Bebert....Foobar..... ???
              Où etes voooooous ?
              Hooooo...Hooooo...
              Au boulot!!!
              Moi déjà je pense que tu peux virer ça, mais attends confirmation des Pros.
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://81.211.105.68/search.php?v=6&aff=2101907
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://81.211.105.68/index.php?v=6&aff=2101907
              R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
              A+
               "Ok, puisque tout le monde a oublié son maillot, voilà ce 
              que je vous propose"  ( Moïse )  Ta!ta!ta! 
              0
              1. bebert55 Contributeur
                salut renard ou service qualité de CCM ! :-)
                bah j'croyais avoir bon, non!? CWS Shredder permet de se débarrasser de tous ces Cool Web Search ...

                (ps : merci pour l'histoire "fandar" :-)))
                0
              2. foobar47 Contributeur
                je mange... 

                foobar... quand on veut, on peut...
pas de violence, c'est les vacances... tranquille ! 
                0
              3. LeRenardDuWeb Contributeur
                @foobar47Bon ben si c'est comme ça moi je faire un plouf ds ma piscine.
                24° la flotte..cool non ?...coule non?
                A+

                Je veux le nom du comique qui fait circuler une version de
                Windows sans bug ! Il veut couler la boîte ou quoi ? B.Gates
                0
              4. foobar47 Contributeur
                @foobar47Quoi !?
                t'as une piscine... tu m'invites...

                mouarf !

                je sais pas à combien est la mienne...

                :-|

                je verrais ça demain !!

                :-p 

                foobar... quand on veut, on peut...
pas de violence, c'est les vacances... tranquille ! 
                0
              5. LeRenardDuWeb Contributeur
                @foobar47Ben si tu veux.
                fais gaffes, demain il pleut.

                Je veux le nom du comique qui fait circuler une version de
                Windows sans bug ! Il veut couler la boîte ou quoi ? B.Gates
                0
            3. LeRenardDuWeb Contributeur
              Je sais pas...sûrement, mais je ne connais pas
              CWS Shredder. Bon je l'ai telechargé et gardé pour le jour ou j'en aurai besoin.
              Avant j'allais là mais c'est indisponible.
              http://prcwin.free.fr/
              C'est pareil ?
              Merci du tuyeau.
              A+
               "Ok, puisque tout le monde a oublié son maillot, voilà ce 
              que je vous propose"  ( Moïse )  Ta!ta!ta! 
              0
              1. bebert55 Contributeur
                c'est pareil ça j'en sais rien, je ne l'ai jamais utilisé ! , en effet j'ai jamais été confronté à tous ces problèmes de saloperies qui s'installent à l'insu de notre plein gré :-)
                0
              2. LeRenardDuWeb Contributeur
                @bebert55C'est à se demander comment ils font....
                Faudrait pas qu'on joue au loto ..on perdrait.
                A+

                 "Ok, puisque tout le monde a oublié son maillot, voilà ce 
                que je vous propose"  ( Moïse )  Ta!ta!ta! 
                0
            4. LeRenardDuWeb Contributeur
              Fais la sieste non foobar ?
              Ca c'est la bierre du Nord avec le picon...c'est mortel.

               "Ok, puisque tout le monde a oublié son maillot, voilà ce 
              que je vous propose"  ( Moïse )  Ta!ta!ta! 
              0
              1. LeRenardDuWeb Contributeur
                Ah!! Bon!

                Je veux le nom du comique qui fait circuler une version de
                Windows sans bug ! Il veut couler la boîte ou quoi ? B.Gates
                0
                2. foobar47 Contributeur
                  La copie de DVD, c'est pas bien... mais c'est pas le sujet de la discussion... ;-)

                  arrête le processus C:\WINDOWS\System32\wuauclt.exe
                  ce processus est destiné à Windows ME hors, tu possèdes XP et il a été découvert qu'un certain virus affecte ce fichier... à voir.
                  Je dis pas que tu es infecté mais en tous cas, il ne te sers à rien...

                  pour les autres, fait ce qu'ils t'ont dit... 

                  foobar... quand on veut, on peut...
pas de violence, c'est les vacances... tranquille ! 
                  0
                  1. Shakadelavierge Contributeur
                    Salut,

                    tout d'abord si tu n'utilises pas windows messenger ( pas msn messenger...), désactive le...

                    ...vas démarrer - executer, tapes msconfig, et dans le dernier onglet ( démarrage), désactives windows messenger, WINDVDpatch ( ca te liberera de la memoire) et vérifie que tu n'as pas d'entrée "service"... 

                    _____Shaka_____
 Avada Kedavra
                    0
                    1. Domi
                      Bonjour à tous,

                      J'ai lu avec attention vos différents messages. Il se trouve que j'ai le même problème qu'Antoine.
                      J'ai suivi scupuleusement vos instructions afin de pouvoir éditer un rapport (le site clicenter.fr est très instructif). Etant donné que je ne dispose que d'une vieille bécane en Win 95 (et non pas NT comme Antoine) je voudrais savoir si je peux me permettre de vous transmettre mon rapport afin que vous me disiez ce que je peux enlever.
                      Par avance merci...
                      Une internaute un peu "larguée".
                      0
                      2. Domi
                        Merci donc de bien vouloir m'aider à faire le ménage.

                        Je vous tiendrai informés du résultat...

                        Logfile of HijackThis v1.97.7
                        Scan saved at 21:55:12, on 16/06/04
                        Platform: Windows 95 B (Win9x 4.00.1111)
                        MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)

                        Running processes:
                        C:\WINDOWS\SYSTEM\KERNEL32.DLL
                        C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                        C:\WINDOWS\SYSTEM\MPREXE.EXE
                        C:\WINDOWS\SYSTEM\mmtask.tsk
                        C:\WINDOWS\EXPLORER.EXE
                        C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                        C:\WINDOWS\SYSTEM\LOADWC.EXE
                        C:\PROGRAM FILES\SCROLLMOUSE\4DMAIN.EXE
                        C:\WINDOWS\LOADQM.EXE
                        C:\WINDOWS\SYSTEM\SPOOL32.EXE
                        C:\WINDOWS\RunDLL.EXE
                        C:\WINDOWS\SYSTEM32\DEINST_QFE002.EXE
                        C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
                        C:\WINDOWS\SYSTEM\RNAAPP.EXE
                        C:\WINDOWS\SYSTEM\tapiexe.exe
                        C:\PROGRAM FILES\ANTIVIRUS\HIJACKTHIS.EXE

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.fr/
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.M6net.fr
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.M6net.fr
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Program Files\Copernic 2000\Search Bar.htm
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tele2internet.fr
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - fourni par Tele2
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.gedlink.com/gl.asp?tag=N09FCIVL&absurl=http://www.genealogie.fr/v2/genealogie_premium_recherche/recherche_etat_civil.asp
                        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
                        O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
                        O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                        O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                        O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe
                        O4 - HKLM\..\Run: [TimeSink Ad Client] "C:\Program Files\TimeSink\AdGateway\TSADBOT.EXE"
                        O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\ScrollMouse\4DMAIN.EXE -startup
                        O4 - HKLM\..\Run: [LoadQM] loadqm.exe
                        O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
                        O4 - HKLM\..\Run: [Demandes] C:\WINDOWS\SYSTEM\demandes.exe
                        O4 - HKLM\..\Run: [TaskMon] C:\WINDOWS\SYSTEM\taskmon.exe
                        O4 - HKLM\..\Run: [SpyHunter] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter.exe
                        O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
                        O4 - HKCU\..\Run: [MoneyAgent] ""C:\Program Files\Microsoft Money\System\Money Express.exe""
                        O4 - HKCU\..\Run: [SpywareGuard] C:\WINDOWS\SYSTEM32\WINPROC32.EXE
                        O4 - HKCU\..\Run: [Windows Update Checker] C:\WINDOWS\SYSTEM32\DEINST_QFE002.EXE
                        O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
                        O8 - Extra context menu item: Chercher avec Copernic - C:\Program Files\Copernic 2000\Search Extension.htm
                        O9 - Extra button: Related (HKLM)
                        O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
                        O9 - Extra button: Copernic (HKLM)
                        O9 - Extra 'Tools' menuitem: Lancer Copernic (HKLM)
                        O9 - Extra button: Traduire (HKLM)
                        O9 - Extra 'Tools' menuitem: &Traduire avec Gist-In-Time (HKLM)
                        O9 - Extra button: MoneySide (HKLM)
                        O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
                        O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
                        O13 - www. Prefix: http://
                        O14 - IERESET.INF: START_PAGE_URL=http://www.tele2internet.fr
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash2/cabs/swflash.cab
                        O16 - DPF: {7B804666-6A0B-4ADE-9DD8-356FCA06C509} - http://www.gedlink.com/webv2/includes/install/Gedlink.cab
                        O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia.cab
                        O16 - DPF: {94742E3F-D9A1-4780-9A87-2FFA43655DA2} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML_pack.cab
                        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
                        0
                        • 1
                        • 2