Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Blauer Desktop mit Warnung, Smitfraud/Bankfraud

Blauer Desktop mit Warnung, Smitfraud/Bankfraud


Log-Analyse und Auswertung: Blauer Desktop mit Warnung, Smitfraud/Bankfraud

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 21.07.2008, 21:45   #1
MightyMarc
 
Blauer Desktop mit Warnung, Smitfraud/Bankfraud - Standard

Blauer Desktop mit Warnung, Smitfraud/Bankfraud


Ist die Identität dieser Datei geklärt (kann zu Windows gehören, muss aber nicht)?
Code:
ATTFilter
C:\WINDOWS\System32\ups.exe
Hat der TO eine USV laufen?

%ComSpec%
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 21.07.2008, 21:53   #2
-SilverDragon-
 
Blauer Desktop mit Warnung, Smitfraud/Bankfraud - Standard

Blauer Desktop mit Warnung, Smitfraud/Bankfraud


Zitat:
Zitat von %ComSpec% Beitrag anzeigen
Ist die Identität dieser Datei geklärt (kann zu Windows gehören, muss aber nicht)?
Code:
ATTFilter
C:\WINDOWS\System32\ups.exe
Hat der TO eine USV laufen?

%ComSpec%
@Hunter: Lass diese Datei bitte auch auf Virustotal überprüfen und poste auch die md5 Summe.
__________________
Alt 21.07.2008, 23:46   #3
-SilverDragon-
 
Blauer Desktop mit Warnung, Smitfraud/Bankfraud - Standard

Blauer Desktop mit Warnung, Smitfraud/Bankfraud


Gib bitte den Pfad des Bankfraud-Fundes und das Programm, welches ihn fand an
Lass dein System außerdem mit blacklight auf Rootkits scannen. Poste das Ergebnis (link in meiner Signatur)
Was hast du bei Msconfig verändert/Deaktiviert?

Danke an Myrtille für die Hinweise
__________________
Geändert von -SilverDragon- (22.07.2008 um 00:17 Uhr)

Alt 22.07.2008, 00:05   #4
Hunter18180
 
Blauer Desktop mit Warnung, Smitfraud/Bankfraud - Standard

Blauer Desktop mit Warnung, Smitfraud/Bankfraud


@ Silverdragon: JA, ich betreibe Onlinebanking........ Es war eine Englische Windows Sicherheitswarnung... also kein Virenscan..... Könnte evtl. was mit Smitfraud zu tun haben um die Software zu kaufen. In den letzten Stunden keine Meldung mehr.

Aber seit der heutigen Infektion is da nix gelaufen...
Vorher war der PC auch sauber... hab mir das alles durch nen falschen Klick heute morgen eingefangen



Führe gerade die U.G. Schritte aus.. kann aber sein das ich das erst heute Abend poste.

UPS IST DRANN!!!!



Schonmal Danke,

Hunter

Hier schonmal das Ergebniss des Scans von C:\Programme\cwawjjg\ProcEn.dll:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.21.1 2008.07.21 -
AntiVir 7.8.1.11 2008.07.21 -
Authentium 5.1.0.4 2008.07.22 -
Avast 4.8.1195.0 2008.07.21 -
AVG 8.0.0.130 2008.07.21 Win32/Heur
BitDefender 7.2 2008.07.22 -
CAT-QuickHeal 9.50 2008.07.21 -
ClamAV 0.93.1 2008.07.21 -
DrWeb 4.44.0.09170 2008.07.21 -
eSafe 7.0.17.0 2008.07.21 -
eTrust-Vet 31.6.5971 2008.07.21 -
Ewido 4.0 2008.07.21 -
F-Prot 4.4.4.56 2008.07.21 -
F-Secure 7.60.13501.0 2008.07.21 -
Fortinet 3.14.0.0 2008.07.21 -
GData 2.0.7306.1023 2008.07.21 -
Ikarus T3.1.1.34.0 2008.07.22 -
Kaspersky 7.0.0.125 2008.07.22 -
McAfee 5343 2008.07.21 -
Microsoft 1.3704 2008.07.22 -
NOD32v2 3285 2008.07.22 -
Norman 5.80.02 2008.07.21 -
Panda 9.0.0.4 2008.07.21 -
PCTools 4.4.2.0 2008.07.21 -
Prevx1 V2 2008.07.22 -
Rising 20.54.02.00 2008.07.21 -
Sophos 4.31.0 2008.07.22 Mal/EncPk-DG
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.22 -
TheHacker 6.2.96.385 2008.07.20 -
TrendMicro 8.700.0.1004 2008.07.21 -
VBA32 3.12.8.1 2008.07.21 -
VirusBuster 4.5.11.0 2008.07.21 -
Webwasher-Gateway 6.6.2 2008.07.21 -
weitere Informationen
File size: 106496 bytes
MD5...: ab02758ba3534e015fcb092521f9b448
SHA1..: ccec8cf9b08acc13bcd59a6911b0f827657ff3e2
SHA256: bf0d0b87c6fe412fe22a482bc3df5eb45a13b1eae9bb605b857cd788dbb72f78
SHA512: 76ccc0ebbbeb89f54ce07e3ca4aa923e1a620f1e9651a8fc40b04a1e4df15a47
ceb4de139e51c5bbc6543dc413c643d697459be997456525879ba740635bcdd1
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10001278
timedatestamp.....: 0x48842664 (Mon Jul 21 06:02:12 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.zmuq 0x1000 0x14284 0x15000 6.75 2aef6b44e910be525736a7dea8e066f3
.agfcte 0x16000 0x7c1 0x1000 3.12 ccf82aa9f348e9f588d828511b0c8334
.nebngs 0x17000 0x1fcc 0x1000 0.63 88977e4625b053cc5661f7acdaa2ea99
.reloc 0x19000 0x194a 0x2000 6.01 716ff330b403f7ef58c853ab82f37d1e

( 4 imports )
> KERNEL32.dll: MulDiv, GetModuleFileNameW, VirtualFree, GlobalAlloc, CloseHandle, Sleep, FreeResource, GetProcAddress, GetModuleHandleW, GetFileAttributesExW, ReadProcessMemory, FindClose, MoveFileW, FindFirstFileW, GlobalAddAtomW, WaitForSingleObject, SetWaitableTimer, GetTickCount, VirtualAlloc, GetSystemTime, FindFirstChangeNotificationW, GetFileSize, LoadLibraryA, FindNextChangeNotification, LoadLibraryW
> USER32.dll: WindowFromPoint, MessageBoxW, RegisterWindowMessageW, SetWindowTextW, SetCursorPos, GetDlgItem, LoadIconW, CreateWindowExW, DialogBoxParamW, GetSysColor, PostMessageW, UpdateWindow, GetMessageW, VkKeyScanW, DestroyIcon, DestroyMenu, TranslateMessage, LoadImageW, wsprintfW, SendDlgItemMessageW, SystemParametersInfoW, PostQuitMessage, SetLayeredWindowAttributes, IsDlgButtonChecked
> GDI32.dll: DPtoLP, CreatePen, DeleteDC, GetObjectW, CreateCompatibleDC, SetTextColor, CreateSolidBrush, SetBkColor
> ADVAPI32.dll: StartServiceW, LookupPrivilegeValueW, InitializeSecurityDescriptor, GetUserNameW, RegCreateKeyExW, RegSetValueExW, LookupAccountSidW

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
Geändert von Hunter18180 (22.07.2008 um 00:45 Uhr)

Alt 22.07.2008, 00:14   #5
Hunter18180
 
Blauer Desktop mit Warnung, Smitfraud/Bankfraud - Standard

Blauer Desktop mit Warnung, Smitfraud/Bankfraud


C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gxqhmnyb\steluvsf.exe
habe ich auch mit der Suche nicht mehr gefunden.... habe vorhin nochmal den Scan drüberlaufen lassen.. vielleicht hats was geholfen

Hier die UPS.exe (primär keine Funde):


AhnLab-V3 2008.7.21.1 2008.07.21 -
AntiVir 7.8.1.11 2008.07.21 -
Authentium 5.1.0.4 2008.07.22 -
Avast 4.8.1195.0 2008.07.21 -
AVG 8.0.0.130 2008.07.21 -
BitDefender 7.2 2008.07.22 -
CAT-QuickHeal 9.50 2008.07.21 -
ClamAV 0.93.1 2008.07.21 -
DrWeb 4.44.0.09170 2008.07.21 -
eSafe 7.0.17.0 2008.07.21 -
eTrust-Vet 31.6.5971 2008.07.21 -
Ewido 4.0 2008.07.21 -
F-Prot 4.4.4.56 2008.07.21 -
F-Secure 7.60.13501.0 2008.07.21 -
Fortinet 3.14.0.0 2008.07.21 -
GData 2.0.7306.1023 2008.07.21 -
Ikarus T3.1.1.34.0 2008.07.22 -
Kaspersky 7.0.0.125 2008.07.22 -
McAfee 5343 2008.07.21 -
Microsoft 1.3704 2008.07.22 -
NOD32v2 3285 2008.07.22 -
Norman 5.80.02 2008.07.21 -
Panda 9.0.0.4 2008.07.21 -
PCTools 4.4.2.0 2008.07.21 -
Prevx1 V2 2008.07.22 -
Rising 20.54.02.00 2008.07.21 -
Sophos 4.31.0 2008.07.22 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.22 -
TheHacker 6.2.96.385 2008.07.20 -
TrendMicro 8.700.0.1004 2008.07.21 -
VBA32 3.12.8.1 2008.07.21 -
VirusBuster 4.5.11.0 2008.07.21 -
Webwasher-Gateway 6.6.2 2008.07.21 -
weitere Informationen
File size: 18432 bytes
MD5...: a99f867e76cfdaa28ee305b93f70e84f
SHA1..: 84d783c1608850f01da61bb375b381b43c81f261
SHA256: 410063ee60ae2322633a3e1169896405d6892a1623ef4e89113a0a6f8a191991
SHA512: 27fe76f74ee1ec17a03b35bb42cb35d5b35f7added3a79a5bae626daa91d959b
833b27ceb6423051d074d985aa846f16a8c6ade241ee3162686a5cf63830021b
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1003eb0
timedatestamp.....: 0x41107bab (Wed Aug 04 06:01:15 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x386e 0x3a00 5.92 a036ffae10f58da9e86d584f7aca9532
.data 0x5000 0x668 0x600 2.74 03da08456d5d77a031b50ac1029e9702
.rsrc 0x6000 0x3d0 0x400 3.29 c6495a0113e768c3121f3664b27022bc

( 7 imports )
> msvcrt.dll: __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, __initenv, _except_handler3, __p__fmode, _XcptFilter, _exit, _c_exit, wcscat, wcscpy, _controlfp, _cexit, __set_app_type, exit, wcslen
> ADVAPI32.dll: RegDeleteValueW, RegCreateKeyExW, RegSetValueExW, StartServiceCtrlDispatcherW, RegisterServiceCtrlHandlerW, SetServiceStatus, OpenProcessToken, LookupPrivilegeValueW, AdjustTokenPrivileges, RegisterEventSourceW, ReportEventW, RegOpenKeyExW, RegQueryValueExW, RegCloseKey, RegDeleteKeyW
> KERNEL32.dll: FormatMessageW, LocalFree, GetComputerNameW, GetCurrentProcess, CreateThread, ExitProcess, Sleep, LocalAlloc, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, GetModuleHandleA, ResetEvent, FreeLibrary, CreateProcessW, GetStartupInfoW, GetLastError, GetProcAddress, LoadLibraryW, EscapeCommFunction, WaitForSingleObject, SetEvent, CreateFileW, CloseHandle, GetCommModemStatus, WaitForMultipleObjects, WaitCommEvent, CreateEventW, SetCommMask
> NETAPI32.dll: NetMessageBufferSend
> USER32.dll: ExitWindowsEx
> POWRPROF.dll: SetSuspendState, IsPwrHibernateAllowed, GetPwrCapabilities
> ole32.dll: CoCreateInstance, CoInitialize, CoUninitialize

( 0 exports )

Geändert von Hunter18180 (22.07.2008 um 00:22 Uhr)

Alt 22.07.2008, 00:40   #6
Hunter18180
 
Blauer Desktop mit Warnung, Smitfraud/Bankfraud - Standard

Blauer Desktop mit Warnung, Smitfraud/Bankfraud


Zitat:
Zitat von -SilverDragon- Beitrag anzeigen
Was hast du bei Msconfig verändert/Deaktiviert?
Hier mal 3 Screens der aktivierten und deaktivierten Einträge:

PS: Blacklight hat nix gefunden.
Miniaturansicht angehängter Grafiken
Blauer Desktop mit Warnung, Smitfraud/Bankfraud-systemstart1.jpg   Blauer Desktop mit Warnung, Smitfraud/Bankfraud-systemstart2.jpg   Blauer Desktop mit Warnung, Smitfraud/Bankfraud-systemstart3.jpg  

Alt 22.07.2008, 01:16   #7
Hunter18180
 
Blauer Desktop mit Warnung, Smitfraud/Bankfraud - Standard

Blauer Desktop mit Warnung, Smitfraud/Bankfraud


Hier der Bericht der Malwarebytes:
Alles gefundene gelöscht... Waren auch Daten dabei welche ich schon vorher vermeindlich gelöscht hatte......Interessant.....
Ich denke auch das dieses besagte PC-Antispy das Programm war welches mir die Trojanermeldungen via Windows gesendet hat....


So, nun geh ich aber erstmal schlafen^^ Hoffe morgen mehr Erkenntnisse zu erhalten/liefern.

Vielen Dank bisher.


PHP-Code:
Malwarebytes' Anti-Malware 1.22
Datenbank Version: 977
Windows 5.1.2600 Service Pack 2

02:12:39 22.07.2008
mbam-log-7-22-2008 (02-12-39).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 45739
Laufzeit: 5 minute(s), 54 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 7
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{60b244be-559d-4269-b96e-cd264d828ec9} (Rogue.PCAntispy) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{60b244be-559d-4269-b96e-cd264d828ec9} (Rogue.PCAntispy) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\PC-Antispy (Rogue.PCAntispy) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\uninstall (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\wkey (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\PC-Antispy (Rogue.PCAntispy) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\PC-Antispy (Rogue.PCAntispy) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\PC-Antispy\logs (Rogue.PCAntispy) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\PC-Antispy\startup (Rogue.PCAntispy) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Christina\Anwendungsdaten\PC-Antispy (Rogue.PCAntispy) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Christina\Anwendungsdaten\PC-Antispy\logs (Rogue.PCAntispy) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Christina\Anwendungsdaten\PC-Antispy\startup (Rogue.PCAntispy) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\PC-Antispy\config.xml (Rogue.PCAntispy) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\PC-Antispy\Sites.bl (Rogue.PCAntispy) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Christina\Anwendungsdaten\PC-Antispy\Sites.bl (Rogue.PCAntispy) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\.tt7.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphc7lvj0eef9.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phc7lvj0eef9.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully. 

Alt 22.07.2008, 11:24   #8
-SilverDragon-
 
Blauer Desktop mit Warnung, Smitfraud/Bankfraud - Standard

Blauer Desktop mit Warnung, Smitfraud/Bankfraud


Mach nun noch einen Scan mit SUPERAntiSpyware und poste davon das Logfile.
Außerdem suche unter Systemsteuerung/Software nach "PCAntispy" und deinstallier es.

Antwort

Themen zu Blauer Desktop mit Warnung, Smitfraud/Bankfraud
adobe, antivir, avgnt, avgnt.exe, avira, bho, canon, desktop, einstellungen, explorer, gainward, google, hijack, hkus\s-1-5-18, internet, internet explorer, jusched.exe, keine dateien, logfile, object, pdf, pop-up-blocker, problem, programme, registry, rundll, software, suche, system, trojaner, urlsearchhook, warnung, windows, windows xp


« HiJackThis Logfile bitte um Hilfe (gad-network.com / pc-on-internet.com) | UPS Mail Trojaner eingefangen bitte um Auswertung des Logfiles... »


Ähnliche Themen: Blauer Desktop mit Warnung, Smitfraud/Bankfraud


  1. Blauer Bildschirm nach dem Anmelden auf dem Laptop. Desktop erscheint nicht.
    Log-Analyse und Auswertung - 08.09.2015 (5)
  2. Blauer Screen nach booten , kein Zugriff auf Desktop etc
    Plagegeister aller Art und deren Bekämpfung - 31.12.2012 (28)
  3. blauer desktop hintergrund mit spyware warnung
    Plagegeister aller Art und deren Bekämpfung - 21.08.2009 (3)
  4. nach desktop blauer screen
    Alles rund um Windows - 28.10.2008 (6)
  5. Plötzlich Antivirus und blauer Desktop mit Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 11.09.2008 (16)
  6. Spyware > blauer Desktop/gelbes Warnlogo
    Plagegeister aller Art und deren Bekämpfung - 19.08.2008 (2)
  7. Antivir xp + blauer Desktop
    Log-Analyse und Auswertung - 16.08.2008 (7)
  8. Blauer Desktop mit Fehlermeldung, anschließend anmeldung nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 11.08.2008 (1)
  9. Blauer Desktop keine Icon und ständig Antivir 2009
    Log-Analyse und Auswertung - 06.08.2008 (3)
  10. blauer desktop mit viren warnung
    Log-Analyse und Auswertung - 05.08.2008 (12)
  11. Blauer Desktop mit Virenwarnung
    Mülltonne - 03.08.2008 (0)
  12. blauer desktop mit warnung
    Log-Analyse und Auswertung - 27.07.2008 (45)
  13. Blauer Desktop "Warning! Spyware detected on your computer!"
    Mülltonne - 18.07.2008 (0)
  14. Ich auch Blauer Desktop, mir warnung, Auf fast nichts mehr zugriff
    Log-Analyse und Auswertung - 16.07.2008 (1)
  15. Hilfe Trojaner! Blauer Desktop Hintergrund mit Warnmeldung "Warning Spyware detected"
    Plagegeister aller Art und deren Bekämpfung - 09.07.2008 (20)
  16. Blauer Desktop "Warning! Spyware Detected on your Computer!
    Plagegeister aller Art und deren Bekämpfung - 15.06.2008 (9)
  17. Blauer Desktop und Warntext ??
    Plagegeister aller Art und deren Bekämpfung - 21.06.2005 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Blauer Desktop mit Warnung, Smitfraud/Bankfraud - Ist die Identität dieser Datei geklärt (kann zu Windows gehören, muss aber nicht)? Code: Alles auswählen Aufklappen ATTFilter C:\WINDOWS\System32\ups.exe Hat der TO eine USV laufen? %ComSpec% - Blauer Desktop mit Warnung, Smitfraud/Bankfraud...
Archiv
Du betrachtest: Blauer Desktop mit Warnung, Smitfraud/Bankfraud auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132