Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Java lässt sich nicht mehr installieren,Fehlermeldungen bei schliessen aller Anwendungen (https://www.trojaner-board.de/95710-java-laesst-mehr-installieren-fehlermeldungen-schliessen-aller-anwendungen.html)

Junior83 15.02.2011 12:15
Java lässt sich nicht mehr installieren,Fehlermeldungen bei schliessen aller Anwendungen
 
Ich bin absultuter Neuling was Pc Probleme angeht.Also bitte behutsam mit mir umgehen :lach:
Ich hab ein paar Probleme mit meinem Pc,also fang ich mal am Anfang an.
Seit ca.2 Wochen erscheint nach dem Anmelden freereg.exe hat ein Problem festgestellt und muss beendet werden.
Seit der gleichen Zeitspanne,geht bei jeder geöffneten Anwendung die ich schließe,ein Fenster auf und es wird mir mitgeteilt das,egal welche Anwendung ( Firefox,Word,TuneUp,Editor etc. ) ein Problem hat und es beendet werden muss.Ich kann zwar alles machen,Antivir laufen lassen usw,aber es kommt immer dieses Fenster.
Wenn ich Firefox starte,dann erscheint das gleiche Fenster und es steht jqsnotify.exe hat ein Problem......
Ich weiss ich sollte Quellen aufführen,aber ich weiss leider nicht mehr in welchem Forum ich das gelesen habe,aber da stand,man kann das beheben,indem man Java deinstalliert und wieder neu installiert.
Ich habe nun das neue Java heruntergeladen und versucht zu installieren.Ging nicht.Zuerst kommt "Yahoo Toolbar Detecter Setup hat ein Problem....
dann geht ein Fenster auf
"Es liegt ein dieses Windows Installer-Paket betreffendes Problem vor.Ein Programm,das im Rahmen der Installation ausgeführt wurde,wurde nicht erfolgreich abgeschlossen.Wenden Sie sich an das Supportpersonal oder den Hersteller des Pakets."
Das schliesse ich dann und dann kommt msiexec.exe hat ein Problem....
Und so geht das die ganze Zeit mit allen Programmen die ich öffne und schliesse.
Ich habe schon mein Anti-Viren Programm ( Avira Antivir )laufen lassen,der sich aber nicht mehr Updaten lässt.Auf einmal spinnt der total und es geht nichts mehr.Ich lad mir das Update manuell runter und installiere es im abgesicherten Modus und lass es laufen.Er findet den Trojaner TR/Crypt.XPACK.GEN3.
Ich hab den Pfad rausgefunden,die Datei im abgesicherten Modus umbenannt und dann Neustart und dann gelöscht.Mein Pc läuft wieder,aber die Fehlermeldungen bleiben.
Kann mir jemand helfen bitte?
lg Junior

cosinus 15.02.2011 12:44
Zitat:
Ich habe schon mein Anti-Viren Programm ( Avira Antivir )laufen lassen,der sich aber nicht mehr Updaten lässt.Auf einmal spinnt der total und es geht nichts mehr.Ich lad mir das Update manuell runter und installiere es im abgesicherten Modus und lass es laufen.Er findet den Trojaner TR/Crypt.XPACK.GEN3.
Poste das komplette Log von AntiVir!!

Junior83 15.02.2011 12:55
Ich glaube den Log hab ich nicht mehr.Oder hat der sich wo von selber gespeichert?
lg Junior

cosinus 15.02.2011 13:26
Schau im Virenscanner und Ereignisse/Berichte!!

Junior83 15.02.2011 14:41
Das einzige was ich finde ist das hier :

Die Datei 'C:\Programme\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\runner.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dc58df2.qua' verschoben!

Aber in der Quarantäne ist nichts zu finden.(Wahrscheinlich weil ich die Datei schon gelöscht habe?? )

Ich habe jetzt einen Online-Virusscanner (BitDefender) suchen lassen und er hat das gefunden.

C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Realxml\freereg.exe --> Gen:Trojan.Heur.RP.vmW@ayNyDbf
--> HKCU\Software\Microsoft\Windows\CurrentVersion\Run\"Padcsc"



Prozesse
--------
(unsigniert) Microsoft Development Environment 644 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(unsigniert) TeaTimer.exe 1756 C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
(unsigniert) Vodafone Mobile Connect 1608 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

(verifiziert) Ad-Aware Service Application 3816 C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
(verifiziert) Betriebssystem Microsoft® Windows® 3760 C:\WINDOWS\explorer.exe
(verifiziert) Betriebssystem Microsoft® Windows® 760 C:\WINDOWS\system32\services.exe
(verifiziert) Betriebssystem Microsoft® Windows® 608 C:\WINDOWS\system32\smss.exe
(verifiziert) Betriebssystem Microsoft® Windows® 716 C:\WINDOWS\system32\winlogon.exe
(verifiziert) Firefox 2684 C:\Programme\Mozilla Firefox\firefox.exe
(verifiziert) Firefox 1796 C:\Programme\Mozilla Firefox\plugin-container.exe
(verifiziert) Microsoft® Windows® Operating System 2352 C:\WINDOWS\system32\alg.exe
(verifiziert) Microsoft® Windows® Operating System 688 C:\WINDOWS\system32\csrss.exe
(verifiziert) Microsoft® Windows® Operating System 772 C:\WINDOWS\system32\lsass.exe
(verifiziert) Microsoft® Windows® Operating System 1724 C:\WINDOWS\system32\spoolsv.exe
(verifiziert) Microsoft® Windows® Operating System 916 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 972 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1056 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1152 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1200 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1424 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1580 C:\WINDOWS\system32\svchost.exe
(verifiziert) Microsoft® Windows® Operating System 1524 C:\WINDOWS\system32\wbem\unsecapp.exe
(verifiziert) Microsoft® Windows® Operating System 2068 C:\WINDOWS\system32\wbem\wmiprvse.exe


Netzwerkaktivität
-----------------
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 209.85.149.113
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 209.85.149.113
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.210
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 184.85.149.115
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209
Vorgang firefox.exe (2684) verbunden mit Anschluss 80 (HTTP) --> 195.50.164.209

Vorgang svchost.exe (1056) kontrolliert die Anschlüsse: 135 (RPC)


Autoruns und kritische Dateien
------------------------------
(unsigniert) freereg.exe C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Realxml\freereg.exe
(unsigniert) TeaTimer.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

(verifiziert) Ad-Aware Admin Application C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
(verifiziert) Adobe Acrobat C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
(verifiziert) Adobe Reader and Acrobat Manager C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(verifiziert) ATI External Event Utility for Windows C:\WINDOWS\system32\ati2evxx.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\browseui.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\crypt32.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\cscdll.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\logonui.exe
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\sclgntfy.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\shell32.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\stobject.dll
(verifiziert) Betriebssystem Microsoft® Windows® c:\windows\system32\userinit.exe
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\webcheck.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\wlnotify.dll
(verifiziert) FRU-Client Application C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
(verifiziert) Logitech SetPoint C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\cryptnet.dll
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\ctfmon.exe
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\WPDShServiceObj.dll
(verifiziert) TuneUp Utilities C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
(verifiziert) Windows Genuine Advantage C:\WINDOWS\system32\WgaLogon.dll


Browser Plugins
---------------
(unsigniert) VLC Multimedia Plug-in C:\Programme\VideoLAN\VLC\npvlc.dll

(verifiziert) AcroIEHelperShim Library c:\programme\gemeinsame dateien\adobe\acrobat\activex\acroiehelpershim.dll
(verifiziert) Adobe Acrobat C:\Programme\Internet Explorer\plugins\nppdf32.dll
(verifiziert) Adobe Acrobat C:\Programme\Mozilla Firefox\plugins\nppdf32.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\mswsock.dll
(verifiziert) Betriebssystem Microsoft® Windows® C:\WINDOWS\system32\nwprovau.dll
(verifiziert) BitDefender QuickScan C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Mozilla\Firefox\Profiles\969r8rqn.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
(verifiziert) DivX Player Netscape Plugin C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll
(verifiziert) ICQ C:\Programme\ICQ6.5\ICQ.exe
(verifiziert) InstallShield Update Service C:\WINDOWS\Downloaded Program Files\dwusplay.dll
(verifiziert) InstallShield Update Service C:\WINDOWS\Downloaded Program Files\dwusplay.exe
(verifiziert) InstallShield Update Service C:\WINDOWS\Downloaded Program Files\isusweb.dll
(verifiziert) Java Deployment Toolkit 6.0.140.8 C:\Programme\Mozilla Firefox\plugins\npdeploytk.dll
(verifiziert) Messenger C:\Programme\Messenger\msmsgs.exe
(verifiziert) Microsoft® Windows Live Login Helper c:\programme\gemeinsame dateien\microsoft shared\windows live\windowslivelogin.dll
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\rsvpsp.dll
(verifiziert) Microsoft® Windows® Operating System C:\WINDOWS\system32\winrnr.dll
(verifiziert) Mozilla Default Plug-in C:\Programme\Mozilla Firefox\plugins\npnul32.dll
(verifiziert) MSN® Games by Zone.com C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll
(verifiziert) nppdf32.DEU C:\Programme\Internet Explorer\plugins\nppdf32.DEU
(verifiziert) nppdf32.DEU C:\Programme\Mozilla Firefox\plugins\nppdf32.DEU
(verifiziert) NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
(verifiziert) PokerStars C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
(verifiziert) qscanff.dll C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Mozilla\Firefox\Profiles\969r8rqn.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin2.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin3.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin4.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin5.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin6.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Internet Explorer\plugins\npqtplugin7.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll
(verifiziert) QuickTime Plug-in 7.6.2 C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll
(verifiziert) RealJukebox NS Plugin C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll
(verifiziert) RealPlayer Download and Record Plugin c:\programme\real\realplayer\rpbrowserrecordplugin.dll
(verifiziert) RealPlayer Version Plugin C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll
(verifiziert) RealPlayer(tm) G2 LiveConnect-Enabled P C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll
(verifiziert) sdhelper.dll c:\programme\spybot - search & destroy\sdhelper.dll
(verifiziert) UNO Messenger C:\WINDOWS\Downloaded Program Files\GAME_UNO1.dll
(verifiziert) Windows Live® Photo Gallery C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll


Überprüfen
----------
(unsigniert) MD5: 74187238af2f72fc37275d56f21f67d1 C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Realxml\freereg.exe
(unsigniert) MD5: 44ce5579514334b801eed77e8c618cd8 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(unsigniert) MD5: c1208b51252233418259e84c626ac6bd C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\msdbg2.dll
(unsigniert) MD5: e72b70c57c4229d339fe110951932392 C:\Programme\Mozilla Firefox\freebl3.dll
(unsigniert) MD5: 3d07aceebe516a561767117c43088f2c C:\Programme\Mozilla Firefox\nssdbm3.dll
(unsigniert) MD5: 2935447938967fdd07dd9118dfb4afb2 C:\Programme\Mozilla Firefox\softokn3.dll
(unsigniert) MD5: 55e01e9e4b26e2160bc015873ceaa248 C:\Programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.NLR
(unsigniert) MD5: 289891a688a9fda4cebd370f230ff846 C:\Programme\Nokia\Nokia PC Suite 7\NGSCM.dll
(unsigniert) MD5: 390679f7a217a5e73d756276c40ae887 C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
(unsigniert) MD5: 0798a5dd61055ed5455d71ecfe849429 C:\Programme\VideoLAN\VLC\npvlc.dll
(unsigniert) MD5: c4da1f04d8d6f4f496ad95dbb53dd43d C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.BaseServices.DataAccessor.dll
(unsigniert) MD5: abf5595f122aec9e2cd470db58802f88 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.BaseServices.Platform.dll
(unsigniert) MD5: 5572cc320021cee038715bd54f6387a8 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.ConnectionServicesInterface.dll
(unsigniert) MD5: d0e5aa3b5bf7c2cc00de98865023e76a C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.WindowsService.Core.dll
(unsigniert) MD5: accf3726687777f198d293ffba339362 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMC.WindowsService.Messaging.dll
(unsigniert) MD5: 60c4b117ed03861379b2ee54ebfc8581 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(unsigniert) MD5: f45122d381790b2ec314f8a6ae297cc2 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\acc0d77e9cf6c04aaf54e037dd802cac\mscorlib.ni.dll
(unsigniert) MD5: 8acad1d4eb80bee9c7fc610a6bc21191 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\cb69eb02a77cf44caeb690725405e87f\System.Configuration.ni.dll
(unsigniert) MD5: 1ab45d029f0c6c1aade1e5a0ee10599d C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Security\1cd013e5ad62d848b57a051937f36732\System.Security.ni.dll
(unsigniert) MD5: ba682b6d6be4e2800e3a8e2d46f537f6 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\22f5fb096091944f8880ea63bf9a9c98\System.ServiceProcess.ni.dll
(unsigniert) MD5: f2228164e8ef7a8d2605835390271dc1 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\c75c776ab11abd45946401508a9f3a68\System.Xml.ni.dll
(unsigniert) MD5: b9e084e252f6bf0ea850559d64148ded C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\be02d4f6544f774793ead9ce9c78fab7\System.ni.dll
(unsigniert) MD5: 369463aa92d70fd3876affd5f0f51f78 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll
(unsigniert) MD5: 870eb6b43928102cc01478edf37af82f C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll

Folgende Dateien müssen hochgeladen werden für einen Scan vom Server:
C:\Dokumente und Einstellungen\Junior\Anwendungsdaten\Realxml\freereg.exe

Hilft euch das weiter?
Danke für das schnelle Antworten.
lg Junior

cosinus 15.02.2011 15:37
Zitat:
Die Datei 'C:\Programme\Logitech\Desktop Messenger\8876480\8.1.1.50-8876480SL\Program\runner.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].
Sieht mir eher nach einen Fehlalarm aus.
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Junior83 15.02.2011 16:32
Hier schonmal das Log vom Malwarebytes im Anhang.
Könntest du bitte SASW ausschreiben,denn ich finde link zu Kliniken usw :crazy:
lg Junior

cosinus 15.02.2011 16:39
Zitat:
Art des Suchlaufs: Quick-Scan
Zitat:
Art des Suchlaufs: Quick-Scan
Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

Junior83 15.02.2011 17:19
Alles klar,mache ich noch.Kurze Frage,hast du Anhang gesehen?Denn ich muss immer auf Antworten klicken um einen neuen Eintrag zu lesen und wusste daher nicht,ob das geklappt hat.
lg und schonmal danke für die Geduld mit mir
Junior

Junior83 15.02.2011 19:18
So im Anhang ist jetzt der Log vom Vollscan.
Sry ich hab das vorhin überlesen,das du den Vollscan haben wolltest.
Ich hoffe nur das ich jetzt nix falsches gemacht habe,denn ich hab beim Quickscan danach auf "Angaben Entfernen" geklickt.Dadurch sind jetzt nur noch 2 Objekte gefunden worden.
lg Junior

cosinus 15.02.2011 20:10
Zitat:
E:\Backup - Junior -\Junior\Desktop\desktop\Ordner\Nicht verwendete Desktopverknüpfungen\Programme\ACDSee.Pro.v8.1.99.Incl.Keymaker-CORE\CORE10k.EXE
Also das ist jetzt richtig :stirn:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht Spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur Neuinstallation von Windows!!

Junior83 16.02.2011 01:04
Ich habe gerade in Software nachgesehen,ich habe das garnicht drauf.


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:27 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129