Una orientación con un antivirus online (SOLUCIONADO)

[sanjorgeyyo]

Hola a todos.



Antes que nada, quisiera agradecerles la orientación que me pudieran brindar para resolver un problema.



Bajé un programa sencillo llamadado mahjong.etc.etc.zip y tan pronto como lo abrí me salió un aviso de error; inmediatamente apareció una ventana de alerta del norton en el que decía que había detectado el bloodhound.beagle.



Mi antivirus ya caducó y está desactualizado. De manera que busqué un antivirus online:

http://www.pandasoftware.es/productos/activescan



Durante el análisis el panda detectó varios spyware, luego detectó un virus, el cual inmediatamente desinfectó. Hasta ahí, todo iba muy bien, pues ya había pasado por c/ y otras particiones: pero después de llegar a la última partición de disco dedicada a imágenes, se detuvo en un archivo y me cerró las ventanas del explorer. Ya son repetidas veces que lo hace.

Aparte, se crea un archivo temporal en una carpeta que alcanza el peso de 1 Gb (3E34.tmp... 1.90 GB, que abre con Microsoft Office Picture Mana..) Probé con el Kaspersky en todo el pc y me dice que no hay virus.



La verdad no sé si todavía está el virus o a que se deba que se cierren las ventanas y no me muestre el reporte de análisis, además de crear estos temporales tan grandes; esto sólo se presenta con esa partición.



Les agradezco la molestia de haber leído esto y cualquier información les estaré altamente agradecido.

[msc hotline sat]

Posiblemente haya ficheros empaquetados en dicha carpeta, que han de ser expandidos en un temporal para poder ser escaneados, y ello le crea estos temporales tan grandes.



Si quiere una tercera opinion, pruebe el AV online recomendado por nosotros:







[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]





y tras ello nos cuenta el resultado, gracias



saludos



ms, 28-03-2007

[sanjorgeyyo]

En primera instancia debo agradecerte por tu pronta respuesta a mi solicitud, además de darme información valiosa



Realicé el scan con Av online y en el resultado del análisis no se detectaron infecciones.



Sin embargo, todavía tengo dos duditas. La primera: ¿Cuál es la razón para que el antivirus panda in line se cerrara sin terminar el análisis. La segunda: en otras páginas de foros en las que trataban el tema de la eliminanción del bloodhound.beagle, hablan de reiniciar el sistema a prueba de fallos y el cambio de extensiones o el borrado de algunos archivos que ese virus crea ¿Es necesario hacer eso? o ya con lo que se hizo es suficiente.



Muchas gracias

[msc hotline sat]

Mira. lo que hace el Panda lo sabrán sus creadores, solo puedo suponer lo que te indiqué, que algun ZIP al desempaquetarlo em memoria se hizo gigante y causó problemas de proceso por lo que se colgó... sin que ello tuviera ninguna relacion con el posible virus.



Lo segundo, el bagle usa rootkit y hay antivirus que saben detectarlo a pesar de ello y otros que no, por ello algunos aconsejan arrancar en modo seguro, que en cualqueir caso no hace ningun daño.



Por ulrimo y ya para acabar, prueba nuestro ELIBAGLA, que tampoco precisa arrancar en modo seguro, y si existe el BAGLE (no empaquetado, sino activo) o lo detectará y eliminará o pedira muestras para analizar de los ficheros sospechosos:







ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 28-03-2007

[sanjorgeyyo]

Instalé el Elibagle e inspeccionó el equipo y no encontró ninguna infección, de manera que reinicié a prueba de errores, vilví a escanear con Elibable y de nuevo no encontró nada.



Wed Mar 28 03:23:35 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Mar 28 03:24:28 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Wed Mar 28 03:29:56 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Wed Mar 28 03:30:34 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Wed Mar 28 03:30:58 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Wed Mar 28 03:49:36 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Mar 28 03:52:28 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Wed Mar 28 03:59:38 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Mar 28 04:00:21 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Wed Mar 28 04:02:01 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Wed Mar 28 04:02:49 2007

EliBagle v10.32 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\

____________________



Como se aconseja escanear, de nuevo ejecuté el Kaspersky online. sólo por requeteconfirmar y me llevé la sorpresa que encontró 1 trojano más: Email-Worm.Win32.Zhelatin.bg con tres archivos infectados, además de varios spyware



No vi herramientas de limpieza así que ejecuté de nuevo el panda, que localizo varios spyware, pero tampoco mostró desinfección. Ya como última acción que hice, analicé con mi norton caducado y no encontró nada.



Discúlpeneme por favor molestarles tanto y de nuevo les agradezco la ayuda que me han brindado. ¿Hay algo más que pueda hacer?

[msc hotline sat]

Los informes no anexarlos sino postearlos en un siguiente post de respuetsa con un copiar y pegar de su contenido:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



y los ficheros que indica detectó el kaspersky, envienoslos y los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades



recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 29-03-2007

[sanjorgeyyo]

Lo siento, con mucho gusto posteo aquí los informes del Kaspersky



KASPERSKY ONLINE SCANNER INFORME

miércoles, 28 de marzo de 2007 9:15:36

Sistema operativo: Microsoft Windows XP Professional, (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.0

Ultima actualización: 28/03/2007

Registros en la base antivirus: 271075

Configuración del análisis

Analizar usando las siguientes bases standard

Analizar archivos verdadero

Analizar bases de correo verdadero

Objetivo a analizar Mi PC

A:\

C:\

D:\

E:\

F:\

G:\

H:\

Estadísticas

Número de objeros analizados 97915

Virus encontrados 1

Objetos infectados 3 / 0

Objetos sospechosos 0

Duración del análisis 01:43:25



Bombre del objeto infectado Nombre del virus Última acción

C:\WINDOWS\system32\config\security Object is locked saltado

C:\WINDOWS\system32\config\sam Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist012007032820070329\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\UserData\index.dat Object is locked saltado

C:\System Volume Information\_restore{308A749F-317C-4E40-B5C3-FEA71671C47F}\RP272\A0128412.Dll Infectados: Email-Worm.Win32.Zhelatin.bg saltado

C:\System Volume Information\_restore{308A749F-317C-4E40-B5C3-FEA71671C47F}\RP274\change.log Object is locked saltado

C:\Downloads\software\acelerador_ETB.exe/WISE0021.BIN Infectados: Email-Worm.Win32.Zhelatin.bg saltado

C:\Downloads\software\acelerador_ETB.exe WiseSFX: infectado - 1 saltado



Análisis completado.





y estos fueron del panda:





Incidencia Estado Elemento



Adware:adware/webattaker No desinfectado C:\WINDOWS\UNIQ

Adware:adware/cws.searchmeup No desinfectado C:\WINDOWS\KL.EXE

Adware:adware/cws No desinfectado C:\WINDOWS\TOOL2.EXE

Adware:adware/secure32 No desinfectado C:\WINDOWS\secure32.html

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000352.MOZ[.doubleclick.net/]

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000354.MOZ[.doubleclick.net/]

Spyware:Cookie/fe.lea.lycos No desinfectado C:\Recycled\NPROTECT\00000354.MOZ[fe.lea.lycos.es/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000356.MOZ[ad.yieldmanager.com/]

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000356.MOZ[.doubleclick.net/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000356.MOZ[ad.yieldmanager.com/]

Spyware:Cookie/fe.lea.lycos No desinfectado C:\Recycled\NPROTECT\00000356.MOZ[fe.lea.lycos.es/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000359.MOZ[ad.yieldmanager.com/]

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000359.MOZ[.doubleclick.net/]

Spyware:Cookie/fe.lea.lycos No desinfectado C:\Recycled\NPROTECT\00000359.MOZ[fe.lea.lycos.es/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000361.MOZ[ad.yieldmanager.com/]

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000361.MOZ[.doubleclick.net/]

Spyware:Cookie/fe.lea.lycos No desinfectado C:\Recycled\NPROTECT\00000361.MOZ[fe.lea.lycos.es/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000376.MOZ[ad.yieldmanager.com/]

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000376.MOZ[.doubleclick.net/]

Spyware:Cookie/fe.lea.lycos No desinfectado C:\Recycled\NPROTECT\00000376.MOZ[fe.lea.lycos.es/]

Spyware:Cookie/fe.lea.lycos No desinfectado C:\Recycled\NPROTECT\00000379.MOZ[fe.lea.lycos.es/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000379.MOZ[ad.yieldmanager.com/]

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000379.MOZ[.doubleclick.net/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000379.MOZ[ad.yieldmanager.com/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000414.MOZ[ad.yieldmanager.com/]

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000414.MOZ[.doubleclick.net/]

Spyware:Cookie/fe.lea.lycos No desinfectado C:\Recycled\NPROTECT\00000414.MOZ[fe.lea.lycos.es/]

Spyware:Cookie/fe.lea.lycos No desinfectado C:\Recycled\NPROTECT\00000418.MOZ[fe.lea.lycos.es/]

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000418.MOZ[.doubleclick.net/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000418.MOZ[ad.yieldmanager.com/]

Spyware:Cookie/fe.lea.lycos No desinfectado C:\Recycled\NPROTECT\00000423.MOZ[fe.lea.lycos.es/]

Spyware:Cookie/Doubleclick No desinfectado C:\Recycled\NPROTECT\00000423.MOZ[.doubleclick.net/]

Spyware:Cookie/YieldManager No desinfectado C:\Recycled\NPROTECT\00000423.MOZ[ad.yieldmanager.com/]





¿Hay algo más que pueda hacer para librarme de eso?



Muchas Gracias

[msc hotline sat]

Sí, vaciar la papelera ! (Recycler)



y envienos los ficheros que le detectan con adware:



C:\WINDOWS\UNIQ

C:\WINDOWS\KL.EXE

C:\WINDOWS\TOOL2.EXE

C:\WINDOWS\secure32.html





C:\Downloads\software\acelerador_ETB.exe/WISE0021.BIN

C:\Downloads\software\acelerador_ETB.exe



el otro de la carpeta _restore lo podras eliminar si desactivas la restauracion de sistema y lanzas el antivirus en modo seguro:



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



o el recomendado ONLINE : [url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url] arrancando en modo seguro con funciones de red. (párrafo añadido posteriormente para puntualizar lo añadido por un forero "novato" que se ha ido registrando con diversos nicks)





saludos



ms, 29-03-2007

[alaurent]

Es importante señalar que la versión On-Line de Kaspersky, es solo informativa, no dispone de módulo de desinfección ni eliminación de archivos.



Le sugiero bajar e instalar la versión de pruebas del Kaspersy 6.0 con la cual podrá solucionar el problema detectado



Saludos

___________

***

<interceptado, publicidad no, gracias>

firma con tu nick si quieres, pero no publicites.

___________




[quote="msc hotline sat"]Los informes no anexarlos sino postearlos en un siguiente post de respuetsa con un copiar y pegar de su contenido:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



y los ficheros que indica detectó el kaspersky, envienoslos y los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades



recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 29-03-2007[/quote]

[msc hotline sat]

Pedimos muestras para analizar para poder implementar en nuestras utilidades su control y eliminacion.



A tal efecto nos va bien el Kaspersky ON LINE, pero si queremos eliminar ya aconsejamos usar el [url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url] sin necesidad de instalacion.



Gracias por tu colaboracion "alaurent", pero tras el tercer aviso de que no publicites y tus desafortunadas colaboraciones en otros Temas, se te excluye del foro, si bien no se te banea para que puedas seguir leyendonos, solo que sin postear...



saludos



ms, 2-04-2007

[alexandrol]

Lo siento, solo me pareció un error recurrente, en varios post, donde literalmente hacían referencia a que habían intentado remover los virus con el Kaspersky Online sin resultados favorables, y en ningún caso se había aclarado esta situación.



Saludos

[b]alaurent.[/b]


[quote="msc hotline sat"]Pedimos muestras para analizar para poder implementar en nuestras utilidades su control y eliminacion.



A tal efecto nos va bien el Kaspersky ON LINE, pero si queremos eliminar ya aconsejamos usar el [url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url] sin necesidad de instalacion.



Gracias por tu colaboracion "alaurent", pero tras el tercer aviso de que no publicites y tus desafortunadas colaboraciones en otros Temas, se te excluye del foro, si bien no se te banea para que puedas seguir leyendonos, solo que sin postear...



saludos

alaurent.



ms, 2-04-2007[/quote]

[msc hotline sat]

Ya se ha aclarado que cuando pedimos envio de muestras no es adecuado pasar ningun antivirus ONLINE que los elimine, como el que recomendamos, pues sino nos quedamos sin muestras y no podemos analizarlas para implementar su control y eliminacion en nuestras utilidades


[quote="msc"]... y los ficheros que indica detectó el kaspersky, envienoslos y los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades



recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334
[/quote]





Queda claro que el antivirus ONLINE que recomendamos es este:



[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]



especialmente por no tenerse que instalar, a diferencia del kaspersky, además de que no solo sirve para desinfectar y eliminar segun proceda, arrancando en modo seguro con funciones de red, claro, sino que permite escoger la unidad a testear, por ejemplo PENDRIVES, no necesariamente el disco duro como los demas.



y por favor, no dar mas vueltas al Tema que ya está mas que claro !



saludos



ms, 2-04-2007



y en vista a no ser suficiente la desactivacion del forero, se toman otras medidas !

[alaurent01]

Ok. entendido



Saludos

alaurent.


[quote="msc hotline sat"]Ya se ha aclarado que cuando pedimos envio de muestras no es adecuado pasar ningun antivirus ONLINE que los elimine, como el que recomendamos, pues sino nos quedamos sin muestras y no podemos analizarlas para implementar su control y eliminacion en nuestras utilidades


[quote="msc"]... y los ficheros que indica detectó el kaspersky, envienoslos y los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades



recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334
[/quote]





Queda claro que el antivirus ONLINE que recomendamos es este:



[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]



especialmente por no tenerse que instalar, a diferencia del kaspersky, además de que no solo sirve para desinfectar y eliminar segun proceda, arrancando en modo seguro con funciones de red, claro, sino que permite escoger la unidad a testear, por ejemplo PENDRIVES, no necesariamente el disco duro como los demas.



y por favor, no dar mas vueltas al Tema que ya está mas que claro !



saludos



ms, 2-04-2007



y en vista a no ser suficiente la desactivacion del forero, se toman otras medidas ![/quote]

[msc hotline sat]

Bien, pues esperando que de una vez deje de postear este forero "novato", que se ha ido registrando con varios nicks, veamos si a "sanjorgeyyo " le persiste algun problema, y nos comenta su situacion actual para proseguir la ayuda al mismo en este Tema



Y de igual modo, si ya ha resuelto el problema, comentenoslo para dar por solucionado el Tema, gracias



saludos



ms, 3-04-2007

[alaurent001]

No entiendo cual es la insistencia en que no postee más en el foro. Si ya el punto quedo suficientemente aclarado desde el post número 2, ¿cual es la necesidad de banear a todos los usuarios que cree?



Saludos

[b]alaurent.[/b]






[quote="msc hotline sat"]Bien, pues esperando que de una vez deje de postear este forero "novato", que se ha ido registrando con varios nicks, veamos si a "sanjorgeyyo " le persiste algun problema, y nos comenta su situacion actual para proseguir la ayuda al mismo en este Tema



Y de igual modo, si ya ha resuelto el problema, comentenoslo para dar por solucionado el Tema, gracias



saludos



ms, 3-04-2007[/quote]

[msc hotline sat]

No sabes lo que es aceptar que has perdido todos los puntos que tenías para poder postear en este foro ???



No sé en tu pais, pero en España, por incumplimiento de Normas, se pierde el carnet de conducir por puntos, esto es, por cada vez que te "pillan", pierdes puntos, y una vez agotados, pierdes el carnet de conducir.



Pues en el foro actuamos de manera similar, y en muy pocos casos nos vemos obligados a excluir del foro a foreros reincidentes, y aun menos a banearlos, pero lo tuyo ya es de libro !



Tras desactivarte y decirte que permitiamos leyeras pero no postearas, abriste nuevo usuario para hacerlo, y tras banearlo creaste otro y ahora otro !!!



A ver si lo entiendes, busca otro foro, que seguro lo encontrarás, pero tu historial en este cada vez es peor, asi que no empeores mas las cosas y deja de insistir !



msc, administrador.



[url=http://www.satinfo.es]\zonavirus\zona.jpg[/img][/url]



.

[msc hotline sat]

Para el autor del Tema:



Y habiendo dado todas las instrucciones para que el problema de este Tema quedara solucionado, lo damos por solucionado y procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 5-04-2007