Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
#NewHeur_PE Virus# gefunden

#NewHeur_PE Virus# gefunden


Log-Analyse und Auswertung: #NewHeur_PE Virus# gefunden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 18.09.2013, 17:05   #1
Dragon79
 
#NewHeur_PE Virus# gefunden - Beitrag

#NewHeur_PE Virus# gefunden


Hallo TB-Board,

ESET-Online Scaner meldet mir den oben genannten Virus und noch ein paar andere Sachen, habe diesbezüglich schon mal gegoogelt aber leider nichts dazu gefunden.

Nun wollte ich mich einmal an euch wenden und um Durchsicht meines Rechners zu bitten.

Hier mal das Log-File von ESET:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6889
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-01-27 09:33:51
# local_time=2013-01-27 10:33:51 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 100 91 7901 136032303 0 0
# compatibility_mode=5893 16776573 100 94 147359 110952281 0 0
# scanned=141536
# found=0
# cleaned=0
# scan_time=2124
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=13093
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-02-10 10:06:17
# local_time=2013-02-10 11:06:17 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 100 91 90844 137243849 0 0
# compatibility_mode=5893 16776574 100 94 1355305 112163827 0 0
# scanned=115952
# found=3
# cleaned=3
# scan_time=2849
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\Carsten\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D8230ZA5\ApnIC[1].0"
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\Carsten\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZHMSP7JG\ApnIC[1].0"
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\Carsten\AppData\Local\Temp\AskSLib.dll"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=13117
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-02-10 11:15:31
# local_time=2013-02-11 12:15:31 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 100 91 98598 137248003 0 0
# compatibility_mode=5893 16776574 100 94 1363059 112167981 0 0
# scanned=115784
# found=0
# cleaned=0
# scan_time=2700
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=13171
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-02-16 04:22:43
# local_time=2013-02-16 05:22:43 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 100 91 332389 137741635 0 0
# compatibility_mode=5893 16776574 100 94 1853091 112661613 0 0
# scanned=118687
# found=0
# cleaned=0
# scan_time=2969
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=14346
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-07-10 10:30:41
# local_time=2013-07-11 12:30:41 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 85219 150205313 0 0
# compatibility_mode=5893 16776574 100 94 85096 125125291 0 0
# scanned=104093
# found=3
# cleaned=0
# scan_time=3349
sh=5DB117E423FA14205BCB026FA011ADBCF22F01E6 ft=1 fh=7357e4ea35d32fbb vn="Win32/OpenCandy Anwendung" ac=I fn="C:\Program Files (x86)\Alternative Flash Player Auto-Updater\update.exe"
sh=F7C72C5EC5334C58465B8A4257978531B19C4098 ft=1 fh=0ab1d01b6bb0271d vn="Win32/OpenCandy Anwendung" ac=I fn="C:\Users\DTM\Desktop\FreeYouTubeDownload_3.2.1.320.exe"
sh=5DB117E423FA14205BCB026FA011ADBCF22F01E6 ft=1 fh=7357e4ea35d32fbb vn="Win32/OpenCandy Anwendung" ac=I fn="C:\Users\DTM\Documents\Alternative Flash Player Auto-Updater\update.exe"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=14358
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-07-11 06:24:53
# local_time=2013-07-11 08:24:53 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 3179 150276965 0 0
# compatibility_mode=5893 16776574 100 94 156748 125196943 0 0
# scanned=327
# found=0
# cleaned=0
# scan_time=13
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=14358
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-07-11 07:52:13
# local_time=2013-07-11 09:52:13 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 8419 150282205 0 0
# compatibility_mode=5893 16776574 100 94 161988 125202183 0 0
# scanned=134720
# found=3
# cleaned=3
# scan_time=4955
sh=5DB117E423FA14205BCB026FA011ADBCF22F01E6 ft=1 fh=7357e4ea35d32fbb vn="Win32/OpenCandy Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\Alternative Flash Player Auto-Updater\update.exe"
sh=F7C72C5EC5334C58465B8A4257978531B19C4098 ft=1 fh=0ab1d01b6bb0271d vn="Win32/OpenCandy Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\DTM\Desktop\FreeYouTubeDownload_3.2.1.320.exe"
sh=5DB117E423FA14205BCB026FA011ADBCF22F01E6 ft=1 fh=7357e4ea35d32fbb vn="Win32/OpenCandy Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\DTM\Documents\Alternative Flash Player Auto-Updater\update.exe"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=14364
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-12 01:57:00
# local_time=2013-07-12 03:57:00 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 73506 150347292 0 0
# compatibility_mode=5893 16776574 100 94 227075 125267270 0 0
# scanned=134969
# found=0
# cleaned=0
# scan_time=5152
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=14605
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-07-31 08:36:38
# local_time=2013-07-31 10:36:38 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 535236 152012870 0 0
# compatibility_mode=5893 16776574 100 94 1892653 126932848 0 0
# scanned=136189
# found=0
# cleaned=0
# scan_time=5452
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=14776
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-08-14 09:10:42
# local_time=2013-08-14 11:10:42 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 354628 153224514 0 0
# compatibility_mode=5893 16776574 100 94 3104297 128144492 0 0
# scanned=138954
# found=1
# cleaned=1
# scan_time=4242
sh=E64481B860A007799D011E1EC6E79226D9E070EB ft=1 fh=e5fcce4834a4a98e vn="Win32/OpenCandy Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\DTM\Documents\Alternative Flash Player Auto-Updater\update.exe"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=14920
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-08-27 03:39:06
# local_time=2013-08-27 05:39:06 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 447305 154327818 0 0
# compatibility_mode=5893 16776574 100 94 4207601 129247796 0 0
# scanned=138103
# found=2
# cleaned=2
# scan_time=4121
sh=F7C72C5EC5334C58465B8A4257978531B19C4098 ft=1 fh=0ab1d01b6bb0271d vn="Win32/OpenCandy Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\DTM\Desktop\FreeYouTubeDownload_3.2.1.320.exe"
sh=5DB117E423FA14205BCB026FA011ADBCF22F01E6 ft=1 fh=7357e4ea35d32fbb vn="Win32/OpenCandy Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\DTM\Documents\Alternative Flash Player Auto-Updater\update.exe"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=15094
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-09-11 07:31:37
# local_time=2013-09-11 09:31:37 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 196448 155637769 0 0
# compatibility_mode=5893 16776574 100 94 5517552 130557747 0 0
# scanned=138615
# found=2
# cleaned=2
# scan_time=4084
sh=5DB117E423FA14205BCB026FA011ADBCF22F01E6 ft=1 fh=7357e4ea35d32fbb vn="Win32/OpenCandy Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\Alternative Flash Player Auto-Updater\update.exe"
sh=5DB117E423FA14205BCB026FA011ADBCF22F01E6 ft=1 fh=7357e4ea35d32fbb vn="Win32/OpenCandy Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\DTM\Documents\Alternative Flash Player Auto-Updater\update.exe"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f539af377a2502408d1a65c8cda10ad0
# engine=15177
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-09-18 03:31:35
# local_time=2013-09-18 05:31:35 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 230172 156228167 0 0
# compatibility_mode=5893 16776574 100 94 6107950 131148145 0 0
# scanned=138709
# found=2
# cleaned=2
# scan_time=4285
sh=6BFA513F3622B36A6213132F5BEF5053FA935068 ft=1 fh=ea5a920848189c63 vn="möglicherweise unbekannter Virus NewHeur_PE Virus (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Program Files (x86)\Auslogics\DiskDefrag\DiskDefrag.exe"
sh=5D11E337A024E939DA4DC2D917698EA807D46A19 ft=1 fh=d4ac60c0f829146a vn="Variante von Win32/DownloadSponsor.A Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\DTM\Downloads\Passfoto Manager Installer.exe"

Zusätzlich habe ich noch einen Scan mit Malwarebytes und AVAST gemacht dort wurde aber nichts gefunden.
__________________
Gruß,

Dragon

Alt 18.09.2013, 17:21   #2
schrauber
/// the machine
/// TB-Ausbilder
 
#NewHeur_PE Virus# gefunden - Standard

#NewHeur_PE Virus# gefunden


hi,

ich würd ja jetzt eiskalt behaupten das sind beides Fehlalarme
__________________

__________________
Alt 18.09.2013, 18:25   #3
Dragon79
 
#NewHeur_PE Virus# gefunden - Standard

#NewHeur_PE Virus# gefunden


Zitat:
Zitat von schrauber Beitrag anzeigen
hi,

ich würd ja jetzt eiskalt behaupten das sind beides Fehlalarme
Oh man schrauber du machst mich schwach

Spuckt denn dieser ESET Scanner nur Fehlalarme aus ?


Auf jedenfalls nervt mich diese OpenCandy Anwendung die wurde doch jetzt schon so oft entfernt, auch letztes mal mit deinen Tools, es kann doch nicht sein dass die dann immer und immer wieder erkannt wird
__________________
__________________
Alt 18.09.2013, 20:44   #4
schrauber
/// the machine
/// TB-Ausbilder
 
#NewHeur_PE Virus# gefunden - Standard

#NewHeur_PE Virus# gefunden


Opencandy wurde doch gar nit gefunden diesmal
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 18.09.2013, 23:18   #5
Dragon79
 
#NewHeur_PE Virus# gefunden - Standard

#NewHeur_PE Virus# gefunden


Zitat:
Zitat von schrauber Beitrag anzeigen
Opencandy wurde doch gar nit gefunden diesmal

Du hast recht dachte das wäre eine komplett neue Log-Datei, jetzt habe ich aber gesehen dass die Logs immer wieder angehängt werden.

Dachte der macht bei jedem Scan ein neues Log File

__________________
Gruß,

Dragon

Alt 19.09.2013, 10:11   #6
schrauber
/// the machine
/// TB-Ausbilder
 
#NewHeur_PE Virus# gefunden - Standard

#NewHeur_PE Virus# gefunden


nee
__________________
--> #NewHeur_PE Virus# gefunden

Antwort

Themen zu #NewHeur_PE Virus# gefunden
alternative, anwendung, appdata, avast, desktop, downloader, escan, flash player, gelöscht, internet, log-file, malwarebytes, microsoft, newheur_pe virus, onlinescan, quarantäne, unbekannter virus, update.exe, version, virus, win, win32/bundled.toolbar.ask, win32/downloadsponsor.a, win32/opencandy anwendung, windows


« PC ist seit wenigen Tagen langsamer und arbeitet ständig | Windows 8: Bedrohung durch ici.resynccdn.net »


Ähnliche Themen: #NewHeur_PE Virus# gefunden


  1. Avira hat Virus gefunden
    Plagegeister aller Art und deren Bekämpfung - 15.03.2015 (21)
  2. Mbam hat Virus gefunden
    Log-Analyse und Auswertung - 08.02.2015 (9)
  3. Mbam hat virus gefunden
    Plagegeister aller Art und deren Bekämpfung - 12.01.2015 (10)
  4. FRST.exe (Farbar) -> probably unknown NewHeur_PE virus [7] ?
    Log-Analyse und Auswertung - 13.04.2014 (5)
  5. BOO/TDss.O Virus gefunden
    Log-Analyse und Auswertung - 18.12.2013 (32)
  6. PUP.Optional. Virus gefunden
    Log-Analyse und Auswertung - 15.12.2013 (11)
  7. Mehrere Trojaner durch Malwarebytes Anti Malware gefunden und ein Virus durch Avira gefunden (TR/Gendal.81920.6)
    Log-Analyse und Auswertung - 10.11.2012 (1)
  8. Html/Infected.Webpage.Gen2 [virus] gefunden. Quarantäne leer. FW wurde vom Virus aus/eingeschaltet
    Log-Analyse und Auswertung - 19.12.2011 (52)
  9. Virus 'Spy.SpyEyes.SC1' gefunden
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (14)
  10. Virus gefunden - Alureon.H Virus - brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 10.02.2011 (1)
  11. C:\WINDOWS\system32\IE.exe möglicherweise unbekannter Virus NewHeur_PE Virus
    Plagegeister aller Art und deren Bekämpfung - 10.12.2010 (19)
  12. Virus/trojaner gefunden
    Log-Analyse und Auswertung - 05.02.2010 (7)
  13. PsExec.E virus gefunden
    Log-Analyse und Auswertung - 01.05.2009 (2)
  14. Virus gefunden
    Log-Analyse und Auswertung - 03.09.2007 (3)
  15. Virus Java-Virus JAVA/Dldr.Agent.C gefunden; Bitte um Prüfung des Hijack Logfiles
    Log-Analyse und Auswertung - 24.07.2007 (3)
  16. Virus gefunden.
    Log-Analyse und Auswertung - 12.06.2007 (12)
  17. Virus gefunden!!!!
    Mülltonne - 15.09.2006 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema #NewHeur_PE Virus# gefunden - Hallo TB-Board, ESET-Online Scaner meldet mir den oben genannten Virus und noch ein paar andere Sachen, habe diesbezüglich schon mal gegoogelt aber leider nichts dazu gefunden. Nun wollte ich mich - #NewHeur_PE Virus# gefunden...
Archiv
Du betrachtest: #NewHeur_PE Virus# gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131