Nedir Bu Baş Belası Updater.Exe ?
-
DJ_Alper bunu yazdı:
-----------------------------verruckt bunu yazdı:
-----------------------------Quetzalcoatl bunu yazdı:
-----------------------------
hocam acil olarak şunu da yok etmen gerekiyo..
C:\Documents and Settings\PC\Application Data\svchost.exe
görünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo.
-----------------------------bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :)
-----------------------------meraklı gözlerle izlemekteyim :) güncelleme dosyasını sildirdikten sonra yarın orjinal windows program kulumunda hata verecekmi onuda merak ediyom
bakalım ne olacak :)=
-----------------------------madem bu yaptıgım seyın yanlıs oldugunu dusunuosun neden meraklı gozlerle ızlerken sılmeme engel olmadın weya baska bı cozum bulmadın ???
-
verruckt bunu yazdı:
-----------------------------DJ_Alper bunu yazdı:
-----------------------------verruckt bunu yazdı:
-----------------------------Quetzalcoatl bunu yazdı:
-----------------------------
hocam acil olarak şunu da yok etmen gerekiyo..
C:\Documents and Settings\PC\Application Data\svchost.exe
görünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo.
-----------------------------bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :)
-----------------------------meraklı gözlerle izlemekteyim :) güncelleme dosyasını sildirdikten sonra yarın orjinal windows program kulumunda hata verecekmi onuda merak ediyom
bakalım ne olacak :)=
-----------------------------madem bu yaptıgım seyın yanlıs oldugunu dusunuosun neden meraklı gozlerle ızlerken sılmeme engel olmadın weya baska bı cozum bulmadın ???
-----------------------------istersen baştan beri oku yazdıklarımı halla halla sen beni kaile almazsan ne yapabilirim başımıza geldik diyoz adama yok hiç duymazlıktan geliyon
zorlamı yardım edeyim?
hem merak ediyorum ciddi merak ediyorum ne olacak çünkü birşey olmazsa yarın öbürgün güncelleme isteyen bilgisayarda bu dosyaları kaldırınca hata verecekmi?
ayrıca reset atınca bu sildiklerin geri geliyomu merak ediyorum vallaha bana suç bulma ben masumum :)=
-
DJ_Alper bunu yazdı:
-----------------------------verruckt bunu yazdı:
-----------------------------DJ_Alper bunu yazdı:
-----------------------------verruckt bunu yazdı:
-----------------------------Quetzalcoatl bunu yazdı:
-----------------------------
hocam acil olarak şunu da yok etmen gerekiyo..
C:\Documents and Settings\PC\Application Data\svchost.exe
görünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo.
-----------------------------bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :)
-----------------------------meraklı gözlerle izlemekteyim :) güncelleme dosyasını sildirdikten sonra yarın orjinal windows program kulumunda hata verecekmi onuda merak ediyom
bakalım ne olacak :)=
-----------------------------madem bu yaptıgım seyın yanlıs oldugunu dusunuosun neden meraklı gozlerle ızlerken sılmeme engel olmadın weya baska bı cozum bulmadın ???
-----------------------------istersen baştan beri oku yazdıklarımı halla halla sen beni kaile almazsan ne yapabilirim başımıza geldik diyoz adama yok hiç duymazlıktan geliyon
zorlamı yardım edeyim?
hem merak ediyorum ciddi merak ediyorum ne olacak çünkü birşey olmazsa yarın öbürgün güncelleme isteyen bilgisayarda bu dosyaları kaldırınca hata verecekmi?
ayrıca reset atınca bu sildiklerin geri geliyomu merak ediyorum vallaha bana suç bulma ben masumum :)=
-----------------------------ben reset attım updater.exe dosyasını sıldıkten sonra. suanda da calıo hatta dıer soledıgı dosyaları da sıldım. sımdı bı reset daha atıcam. eger 10 dk konuya cewap yazamazsam bılkı sen haklı cıkmıssındır :D
-
alpercim gir ve system32 ye bak bakalım updater.exe diye bi dosya var mı ya da windows un böyle bi dosyası var mı onu araştır lütfen bilip bilmeden saçma yorumlar yapma. windows un güncelleme yaptığı dosyanın ismi svchost tur önce bunu öğren.
-
verruckt bunu yazdı:
-----------------------------DJ_Alper bunu yazdı:
-----------------------------verruckt bunu yazdı:
-----------------------------DJ_Alper bunu yazdı:
-----------------------------verruckt bunu yazdı:
-----------------------------Quetzalcoatl bunu yazdı:
-----------------------------
hocam acil olarak şunu da yok etmen gerekiyo..
C:\Documents and Settings\PC\Application Data\svchost.exe
görünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo.
-----------------------------bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :)
-----------------------------meraklı gözlerle izlemekteyim :) güncelleme dosyasını sildirdikten sonra yarın orjinal windows program kulumunda hata verecekmi onuda merak ediyom
bakalım ne olacak :)=
-----------------------------madem bu yaptıgım seyın yanlıs oldugunu dusunuosun neden meraklı gozlerle ızlerken sılmeme engel olmadın weya baska bı cozum bulmadın ???
-----------------------------istersen baştan beri oku yazdıklarımı halla halla sen beni kaile almazsan ne yapabilirim başımıza geldik diyoz adama yok hiç duymazlıktan geliyon
zorlamı yardım edeyim?
hem merak ediyorum ciddi merak ediyorum ne olacak çünkü birşey olmazsa yarın öbürgün güncelleme isteyen bilgisayarda bu dosyaları kaldırınca hata verecekmi?
ayrıca reset atınca bu sildiklerin geri geliyomu merak ediyorum vallaha bana suç bulma ben masumum :)=
-----------------------------ben reset attım updater.exe dosyasını sıldıkten sonra. suanda da calıo hatta dıer soledıgı dosyaları da sıldım. sımdı bı reset daha atıcam. eger 10 dk konuya cewap yazamazsam bılkı sen haklı cıkmıssındır :D
-----------------------------yok bilgisayar açılır ama sildiğin dosyalar ger gelecekmi gelirse tam tahmin ettiğim gibi svchost.exe leride silsene öyle reset at bakem ne oluyo
-
abıcım pc ı actım. gerı hıc bı dosyanın geldıgı yok we sorunda yok. suan. ayrıca tum svchost ları neden sılem. bı kısmının wındows un kendı dosyası oldugunu bılıorum zaten. benım sıldgım kullanıcı adıyla calısan svchost tu. sorun yok suanda o yuzden Quetzalcoatl kardesıme tesekkur ederım...
-
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 5:38:25 AM, on 12/23/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\USB Disk Security\USBGuard.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\Config\csrss.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [USB Antivirus] C:\Program Files\USB Disk Security\USBGuard.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [winlogon] C:\WINDOWS\Config\csrss.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1252039647031
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1252443423734
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
--
End of file - 5521 bytesburda ters bisi warmi biri soyleyebilir mi ilk kez hijack kullaniyorum. ben baktim kanimca yannis bisi yok gibi ?
-
C:\Documents and Settings\PC\Application Data\svchost.exe
C:\Documents and Settings\PC\Application Data\twain_x86.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://10.0.20.216:8080/
O1 - Hosts: 212.174.90.18 mehmet
O4 - HKLM\..\Run: [Microsoft WinService] C:\Documents and Settings\PC\Application Data\twain_x86.exe
O4 - HKCU\..\Run: [svchost] "C:\Documents and Settings\PC\Application Data\svchost.exe"
O4 - HKCU\..\Run: [Microsoft WinService] C:\Documents and Settings\PC\Application Data\twain_x86.exe
O15 - Trusted IP range: http://10.0.20.216
O15 - Trusted IP range: http://10.0.20.22
O15 - Trusted IP range: http://10.0.20.5
O15 - Trusted IP range: http://10.0.20.4
bu satırları işaretleyip fix'le.
ayrıca şu nod32'yi kullanmayın diye dilimde tüy bitti.
-
SysTeMeRRoR bunu yazdı:
-----------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 5:38:25 AM, on 12/23/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\USB Disk Security\USBGuard.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\Config\csrss.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [USB Antivirus] C:\Program Files\USB Disk Security\USBGuard.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [winlogon] C:\WINDOWS\Config\csrss.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1252039647031
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1252443423734
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
--
End of file - 5521 bytesburda ters bisi warmi biri soyleyebilir mi ilk kez hijack kullaniyorum. ben baktim kanimca yannis bisi yok gibi ?
-----------------------------C:\WINDOWS\Config\csrss.exe
O4 - HKCU\..\Run: [winlogon] C:\WINDOWS\Config\csrss.exe
bu satırları bul işaretle ve fix'le.
nod32'yi sil avira kur.
-
alperin hale bak :D alper bende yok kart bari ben cevap verim dedim :D
