explorer.exe грузит процессор на 100% [Trojan.Win32.Jorik.IRCbot.qnz, Trojan.Win32.Jorik.Androm.vi ]

Printable View

15.08.2012, 15:19
sanek123

Вложений: 2

explorer.exe грузит процессор на 100% [Trojan.Win32.Jorik.IRCbot.qnz, Trojan.Win32.Jorik.Androm.vi ]

Здравствуйте.
Проблема в то что, eplorer.exe при загрузке компьютера грузит систему на 100% что бы система загрузилась приходится убивать процесс, после открывается куча процессов IEXPLORE.exe,следом непонятные процессы типа: A.exe, B.exe, 1.exe, 28.exe и т.д.Так же каспер запрещает постоянно explorer.exe заходить на какие то сайты.Проверял касперским находил кучу UDS:DangerousObject.Multi.Generic и пару троянов.Проблема схожа с [url]http://virusinfo.info/showthread.php?t=121851[/url]
15.08.2012, 15:21
Info_bot

Уважаемый(ая) [B]sanek123[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.08.2012, 15:25
Дeнис

[b]sanek123[/b],
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\Александр\application data\b.exe');
QuarantineFile('C:\WINDOWS\system32\84.exe','');
QuarantineFile('C:\WINDOWS\system32\15.exe','');
QuarantineFile('C:\WINDOWS\system32\12.exe','');
QuarantineFile('C:\WINDOWS\system32\06.exe','');
QuarantineFile('C:\WINDOWS\wrdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\RECYCLER\logon.exe','');
QuarantineFile('c:\documents and settings\Александр\application data\b.exe','');
QuarantineFileF('C:\WINDOWS\system32\config\systemprofile\', '*', true, '', 0, 0);
DeleteFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr');
DeleteFile('C:\Documents and Settings\Александр\Application Data\B.exe');
DeleteFile('C:\Documents and Settings\Александр\Application Data\RECYCLER\logon.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\WINDOWS\wrdrive32.exe');
DeleteFile('C:\WINDOWS\system32\06.exe');
DeleteFile('C:\WINDOWS\system32\12.exe');
DeleteFile('C:\WINDOWS\system32\15.exe');
DeleteFile('C:\WINDOWS\system32\84.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]

3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

4. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis :

[CODE]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://113890url.displayadfeed.com/cpv.jsp?p=113890&aid=10036145&partnerMin=0.00&ron=on&ronMin=0.00&url=&context=&default=http://cpvback.ols30.t6
[/CODE]

[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
15.08.2012, 15:59
sanek123

Вложений: 3

Всё зделал.ещё 1 проблема компьютер не хочет перезагружатся, все программы закрываются остаётся заставка и не чего не происходит.explorer перестал грузить, но куча не понятных процессов и IEXPLORE остались.Мне приходится закрывать подозрительные процессы так как с ними комп виснет и интеренет перестаёт функцианировать, можно атк делать?кстати на kaspersky.ru не заходит).
15.08.2012, 16:33
Дeнис

[b]sanek123[/b], 1. Отключите временно Антивирус/Фаервол.

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\fonts\desktop.ini','');
QuarantineFile('C:\WINDOWS\system32\83.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\12.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\15.exe','');
QuarantineFileF('C:\Documents and Settings\Александр\Application Data\', '*.gonewiththewings', true, '', 0, 0);
QuarantineFile('C:\WINDOWS\wrdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\63.exe','');
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Application Data\Adobe\TaskViewer.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\hostsv.exe','');
QuarantineFile('C:\WINDOWS\yodrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\Adobe\WinManager.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\16.exe','');
DeleteFile('C:\WINDOWS\fonts\desktop.ini');
DeleteFile('C:\WINDOWS\system32\83.exe');
DeleteFile('C:\Documents and Settings\Александр\Application Data\12.exe');
DeleteFile('C:\Documents and Settings\Александр\Application Data\15.exe');
DeleteFile('C:\Documents and Settings\Александр\Application Data\16.exe');
DeleteFile('C:\Documents and Settings\Александр\Application Data\Adobe\WinManager.exe');
DeleteFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\WINDOWS\yodrive32.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\hostsv.exe');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Application Data\Adobe\TaskViewer.exe');
DeleteFile('C:\WINDOWS\system32\63.exe');
DeleteFile('C:\WINDOWS\wrdrive32.exe');
DeleteFileMask('C:\Documents and Settings\Александр\Application Data\', '*.gonewiththewings', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]

3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine_2.zip');
end.
[/CODE]

Файл [B]quarantine_2.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

Сделайте повторные логи AVZ + RSIT!
15.08.2012, 18:47
thyrex

+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
15.08.2012, 20:33
sanek123

Вложений: 2

Сделал скрипт перестала работать опера (erorr initializing Opera: module 81(webserver))не могу сделать MBAM -видимо блокирует сайт.На майкрософт сайт заходит но скачать я не чего не могу.
15.08.2012, 20:44
Дeнис

[b]sanek123[/b],

1. Выполните скрипт в AVZ при наличии доступа в интернет:
_____________

[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]

_______________

После его работы, если будут найдены уязвимости, в блокноте откроется файл [B]avz_log.txt[/B] со ссылками на обновления системы и критичных к безопасности программ, которые нужно [B][COLOR="Red"]загрузить и установить.[/COLOR][/B].

2. Отключите временно Антивирус/Фаервол.

3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Александр\Application Data\B.exe','');
QuarantineFile('C:\WINDOWS\wrdrive32.exe','');
QuarantineFile('C:\WINDOWS\yodrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\C.exe','');
DeleteFile('C:\Documents and Settings\Александр\Application Data\B.exe');
DeleteFile('C:\Documents and Settings\Александр\Application Data\C.exe');
DeleteFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14699\brenasa.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\WINDOWS\yodrive32.exe');
DeleteFile('C:\WINDOWS\wrdrive32.exe');
DeleteFileMask('C:\Documents and Settings\Александр\Application Data', '*.gonewiththewings', true);
DeleteFileMask('C:\Documents and Settings\Александр\Application Data\Help', '*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]

4. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

5.
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]

6. Оперу переустановите (после лечения конечно же)
15.08.2012, 21:37
sanek123

Вложений: 2

Обновления не устанавливаются по сылке заходит на сайт, но когда нажимаеш загрузить страницу не грузит.
Опера не удаляется по той же причине.А вирусов в диспечере всё больше и больше с новыми именами.
15.08.2012, 22:35
Дeнис

[b]sanek123[/b],
1. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 20000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\02.scr','');
QuarantineFile('C:\WINDOWS\wrdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr','');
QuarantineFileF('C:\Documents and Settings\Александр\Application Data\', '*.exe', false, '', 0, 0
DeleteFile('C:\Documents and Settings\Александр\Application Data\ScreenSaver.scr');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\WINDOWS\wrdrive32.exe');
DeleteFile('C:\WINDOWS\system32\02.scr');
DeleteFileMask('C:\Documents and Settings\Александр\Application Data\', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[U]После перезагрузки![/U]

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].

[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
16.08.2012, 00:34
thyrex

+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
16.08.2012, 00:44
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]122[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\александр\\application data\\a.exe.gonewiththewings - [B]Trojan.Win32.Jorik.IRCbot.qlu[/B][*] c:\\documents and settings\\александр\\application data\\b.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Androm.vl[/B] ( DrWEB: Trojan.FakeAV.11638 )[*] c:\\documents and settings\\александр\\application data\\c.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Androm.vj[/B][*] c:\\documents and settings\\александр\\application data\\d.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Tedroo.bop[/B] ( DrWEB: Trojan.Siggen4.15463, BitDefender: Gen:Variant.Kazy.9656 )[*] c:\\documents and settings\\александр\\application data\\e.exe.gonewiththewings - [B]Trojan.Win32.Jorik.IRCbot.qlu[/B] ( DrWEB: BackDoor.IRC.Bot.166 )[*] c:\\documents and settings\\александр\\application data\\fb.exe.gonewiththewings - [B]Trojan-Downloader.Win32.Pakes.oo[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )[*] c:\\documents and settings\\александр\\application data\\fd.exe.gonewiththewings - [B]Backdoor.Win32.Azbreg.bwy[/B] ( DrWEB: Trojan.Siggen.65039, BitDefender: Trojan.Generic.KDV.681807 )[*] c:\\documents and settings\\александр\\application data\\fe.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Mokes.bst[/B] ( DrWEB: Trojan.FakeAV.11629 )[*] c:\\documents and settings\\александр\\application data\\f.exe.gonewiththewings - [B]Trojan.Win32.Jorik.IRCbot.qnz[/B] ( DrWEB: BackDoor.IRC.Bot.166 )[*] c:\\documents and settings\\александр\\application data\\f7.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Tedroo.bop[/B] ( DrWEB: Trojan.Siggen4.15463, BitDefender: Gen:Variant.Kazy.9656 )[*] c:\\documents and settings\\александр\\application data\\f8.exe.gonewiththewings - [B]Trojan.Win32.Jorik.IRCbot.qlu[/B] ( DrWEB: BackDoor.IRC.Bot.166 )[*] c:\\documents and settings\\александр\\application data\\recycler\\logon.exe - [B]Trojan.Win32.Jorik.Androm.vk[/B] ( DrWEB: BackDoor.Gurl.2 )[*] c:\\documents and settings\\александр\\application data\\screensaver.scr - [B]Trojan.Win32.Jorik.Androm.vl[/B] ( DrWEB: Trojan.FakeAV.11638 )[*] c:\\documents and settings\\александр\\application data\\screensaver.scr - [B]Trojan.Win32.Jorik.Androm.vi[/B] ( DrWEB: Trojan.FakeAV.11652 )[*] c:\\documents and settings\\александр\\application data\\sys32.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Nrgbot.ahn[/B][*] c:\\documents and settings\\александр\\application data\\10.exe.gonewiththewings - [B]Trojan-Downloader.Win32.Pakes.oo[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )[*] c:\\documents and settings\\александр\\application data\\11.exe.gonewiththewings - [B]Backdoor.Win32.Azbreg.bwy[/B] ( DrWEB: Trojan.Siggen.65039, BitDefender: Trojan.Generic.KDV.681807 )[*] c:\\documents and settings\\александр\\application data\\12.exe.gonewiththewings - [B]Trojan-Downloader.Win32.Pakes.oo[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )[*] c:\\documents and settings\\александр\\application data\\13.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Mokes.bst[/B] ( DrWEB: Trojan.FakeAV.11629 )[*] c:\\documents and settings\\александр\\application data\\14.exe.gonewiththewings - [B]Trojan.Win32.Jorik.IRCbot.qnz[/B] ( DrWEB: BackDoor.IRC.Bot.166 )[*] c:\\documents and settings\\александр\\application data\\15.exe.gonewiththewings - [B]Trojan-Downloader.Win32.Pakes.oo[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )[*] c:\\documents and settings\\александр\\application data\\16.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Tedroo.bop[/B] ( DrWEB: Trojan.Siggen4.15463, BitDefender: Gen:Variant.Kazy.9656 )[*] c:\\documents and settings\\александр\\application data\\17.exe.gonewiththewings - [B]Trojan-Downloader.Win32.Pakes.oo[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )[*] c:\\documents and settings\\александр\\application data\\18.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Mokes.bst[/B] ( DrWEB: Trojan.FakeAV.11629 )[*] c:\\documents and settings\\александр\\application data\\19.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Tedroo.bop[/B] ( DrWEB: Trojan.Siggen4.15463, BitDefender: Gen:Variant.Kazy.9656 )[*] c:\\documents and settings\\александр\\application data\\4.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Androm.vi[/B] ( DrWEB: Trojan.FakeAV.11652 )[*] c:\\documents and settings\\александр\\application data\\7.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Androm.vi[/B] ( DrWEB: Trojan.FakeAV.11652 )[*] c:\\documents and settings\\александр\\application data\\8.exe.gonewiththewings - [B]Trojan.Win32.Jorik.Tedroo.bop[/B] ( DrWEB: Trojan.Siggen4.15463, BitDefender: Gen:Variant.Kazy.9656 )[*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\hostsv.exe - [B]Trojan.Win32.Jorik.IRCbot.qrq[/B] ( DrWEB: BackDoor.Ddoser.131 )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-14699\\brenasa.exe - [B]Backdoor.Win32.Azbreg.bwy[/B] ( DrWEB: Trojan.Siggen.65039, BitDefender: Trojan.Generic.KDV.681807 )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan-Downloader.Win32.Pakes.oo[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )[*] c:\\windows\\system32\\config\\systemprofile\\application data\\adobe\\taskviewer.exe - [B]Trojan.Win32.Jorik.IRCbot.pzx[/B] ( DrWEB: BackDoor.Gurl.2 )[*] c:\\windows\\system32\\06.exe - [B]Trojan.Win32.Jorik.Androm.vk[/B] ( DrWEB: BackDoor.Gurl.2 )[*] c:\\windows\\system32\\12.exe - [B]Trojan.Win32.Jorik.Androm.vk[/B] ( DrWEB: BackDoor.Gurl.2 )[*] c:\\windows\\system32\\15.exe - [B]Trojan.Win32.Jorik.IRCbot.qew[/B] ( DrWEB: BackDoor.Gurl.2 )[*] c:\\windows\\system32\\63.exe - [B]Trojan.Win32.Jorik.IRCbot.qrq[/B] ( DrWEB: BackDoor.Ddoser.131 )[*] c:\\windows\\system32\\83.exe - [B]Trojan.Win32.Jorik.IRCbot.pzx[/B] ( DrWEB: BackDoor.Gurl.2 )[*] c:\\windows\\system32\\84.exe - [B]Trojan.Win32.Jorik.IRCbot.qew[/B] ( DrWEB: BackDoor.Gurl.2 )[*] c:\\windows\\wrdrive32.exe - [B]Trojan.Win32.Jorik.IRCbot.qnz[/B] ( DrWEB: BackDoor.IRC.Bot.166 )[*] c:\\windows\\yodrive32.exe - [B]Trojan.Win32.Jorik.IRCbot.qlu[/B] ( DrWEB: BackDoor.IRC.Bot.166 )[/LIST][/LIST]