Trojaner-Board
Seite 3 von 3 12 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Laptop langsam und stockt ... (https://www.trojaner-board.de/94744-laptop-langsam-stockt.html)

cosinus 18.01.2011 20:45
Dann hast du was falsch gemacht. Den Productkey muss man bei den Computerreparaturen nicht eingeben.

Nina85 18.01.2011 20:49
und was soll ich jetzt machen? Ausschalten??

Ich hab von dieser Internetseite die Datei heruntergeladen, hab sie mit dem Programm auf CD gebrannt. Dann herunter gefahren .. neu gestartet ... und von der CD gebootet. Dann kam ein Fenster wo ich die Sprache ändern konnte und dann kam dieses Fenster mit der Product Key.

Hilfe .. ich bin etwas in Panik ;-)

Nina85 18.01.2011 20:53
Ich habs abgebrochen und bin dann doch auf die Eingabeaufforderung gekommen

Schonmal danke für deine Geduld :-)

cosinus 18.01.2011 21:12
Hast die Befehle jetzt da ausgeführt oder nicht?

Nina85 18.01.2011 21:17
Ja die habe ich ausgeführt.

GMER habe ich zwei mal gestartet, aber es blieb immer hänger.

Soll ich es nochmal versuchen?

MBRC:

Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows 7 Home Premium Edition
Windows Information:                (build 7600), 32-bit
Base Board Manufacturer:        MEDION
BIOS Manufacturer:                American Megatrends Inc.
System Manufacturer:                MEDION
System Product Name:                P6622
Logical Drives Mask:                0x0000001c

Kernel Drivers (total 182):
  0x82E0D000 \SystemRoot\system32\ntkrnlpa.exe
  0x8321D000 \SystemRoot\system32\halmacpi.dll
  0x80BB3000 \SystemRoot\system32\kdcom.dll
  0x8B83F000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x8B8B7000 \SystemRoot\system32\PSHED.dll
  0x8B8C8000 \SystemRoot\system32\BOOTVID.dll
  0x8B8D0000 \SystemRoot\system32\CLFS.SYS
  0x8B912000 \SystemRoot\system32\CI.dll
  0x8BA37000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x8BAA8000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x8BAB6000 \SystemRoot\system32\DRIVERS\ACPI.sys
  0x8BAFE000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
  0x8BB07000 \SystemRoot\system32\DRIVERS\msisadrv.sys
  0x8BB0F000 \SystemRoot\system32\DRIVERS\pci.sys
  0x8BB39000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
  0x8BB44000 \SystemRoot\System32\drivers\partmgr.sys
  0x8BB55000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x8BB5D000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x8BB68000 \SystemRoot\system32\DRIVERS\volmgr.sys
  0x8BB78000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8BBC3000 \SystemRoot\System32\drivers\mountmgr.sys
  0x8BC27000 \SystemRoot\system32\DRIVERS\iaStor.sys
  0x8BDDA000 \SystemRoot\system32\DRIVERS\amdxata.sys
  0x8BA00000 \SystemRoot\system32\drivers\fltmgr.sys
  0x8BDE3000 \SystemRoot\system32\drivers\fileinfo.sys
  0x8BE26000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8BF55000 \SystemRoot\System32\Drivers\msrpc.sys
  0x8BF80000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x8BF93000 \SystemRoot\System32\Drivers\cng.sys
  0x8BFF0000 \SystemRoot\System32\drivers\pcw.sys
  0x8BE00000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x8C026000 \SystemRoot\system32\drivers\ndis.sys
  0x8C0DD000 \SystemRoot\system32\drivers\NETIO.SYS
  0x8C11B000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x8C20E000 \SystemRoot\System32\drivers\tcpip.sys
  0x8C357000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x8C388000 \SystemRoot\system32\DRIVERS\volsnap.sys
  0x8C3C7000 \SystemRoot\System32\Drivers\spldr.sys
  0x8C3CF000 \SystemRoot\System32\drivers\rdyboost.sys
  0x8C140000 \SystemRoot\System32\Drivers\mup.sys
  0x8C200000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x8C150000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x8C182000 \SystemRoot\system32\DRIVERS\disk.sys
  0x8C193000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x91000000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x9101F000 \SystemRoot\System32\Drivers\Null.SYS
  0x911EE000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8C1C5000 \SystemRoot\System32\drivers\vga.sys
  0x8C1D1000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8C1F2000 \SystemRoot\System32\drivers\watchdog.sys
  0x911F5000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8C000000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x8C008000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x8C010000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8BE09000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8BC00000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x8C01B000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x91400000 \SystemRoot\system32\drivers\afd.sys
  0x9145A000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x9148C000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x91493000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x914B2000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x914C3000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x914D1000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x914E4000 \SystemRoot\system32\DRIVERS\termdd.sys
  0x914F4000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0x914FA000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x9153B000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x91545000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x9154F000 \SystemRoot\System32\drivers\discache.sys
  0x9155B000 \SystemRoot\System32\Drivers\dfsc.sys
  0x91573000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x91581000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0x915A7000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
  0x915A9000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x93000000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
  0x9397E000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
  0x9223F000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x922F6000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x93E0D000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
  0x9472A000 \SystemRoot\system32\DRIVERS\HECI.sys
  0x94735000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x94744000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x9478F000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x947AE000 \SystemRoot\system32\DRIVERS\L1C62x86.sys
  0x9600F000 \SystemRoot\system32\DRIVERS\rtl8192se.sys
  0x96122000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x9612C000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x96130000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x96148000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x96424000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x96565000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x96567000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x96574000 \SystemRoot\system32\DRIVERS\Impcd.sys
  0x96593000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x9659C000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x965AE000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
  0x965BB000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x965CD000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x965E5000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x96400000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x96155000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x9616D000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x96184000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x96422000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x9619B000 \SystemRoot\system32\DRIVERS\ks.sys
  0x965F0000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x9232F000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x961CF000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x9702A000 \SystemRoot\system32\drivers\RTKVHDA.sys
  0x97303000 \SystemRoot\system32\drivers\portcls.sys
  0x97332000 \SystemRoot\system32\drivers\drmk.sys
  0x9734B000 \SystemRoot\system32\DRIVERS\IntcDAud.sys
  0x822F0000 \SystemRoot\System32\win32k.sys
  0x97385000 \SystemRoot\System32\drivers\Dxapi.sys
  0x9738F000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x91026000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0x9739C000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x973AD000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x82550000 \SystemRoot\System32\TSDDD.dll
  0x82580000 \SystemRoot\System32\cdd.dll
  0x973B8000 \SystemRoot\system32\drivers\luafv.sys
  0x973D3000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0x97000000 \SystemRoot\system32\drivers\WudfPf.sys
  0x9701A000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x92373000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x973E8000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x961E0000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0xAD020000 \SystemRoot\system32\drivers\HTTP.sys
  0xAD0A5000 \SystemRoot\system32\DRIVERS\bowser.sys
  0xAD0BE000 \SystemRoot\System32\drivers\mpsdrv.sys
  0xAD0D0000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xAD0F3000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xAD12E000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xAD161000 \SystemRoot\system32\drivers\peauth.sys
  0xAD000000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x947C0000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0xAD00A000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x93980000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xAF615000 \SystemRoot\System32\DRIVERS\srv.sys
  0xAF666000 \??\C:\Users\Nina\AppData\Local\Temp\pwldqpow.sys
  0xAF67E000 \SystemRoot\system32\drivers\spsys.sys
  0xAF6E8000 \SystemRoot\system32\DRIVERS\asyncmac.sys
  0x77470000 \Windows\System32\ntdll.dll
  0x47940000 \Windows\System32\smss.exe
  0x776B0000 \Windows\System32\apisetschema.dll
  0x00070000 \Windows\System32\autochk.exe
  0x775C0000 \Windows\System32\kernel32.dll
  0x77330000 \Windows\System32\urlmon.dll
  0x77280000 \Windows\System32\msvcrt.dll
  0x771E0000 \Windows\System32\advapi32.dll
  0x77080000 \Windows\System32\ole32.dll
  0x76FB0000 \Windows\System32\msctf.dll
  0x76E10000 \Windows\System32\setupapi.dll
  0x76D10000 \Windows\System32\wininet.dll
  0x76CF0000 \Windows\System32\sechost.dll
  0x76C60000 \Windows\System32\clbcatq.dll
  0x76BC0000 \Windows\System32\usp10.dll
  0x75F70000 \Windows\System32\shell32.dll
  0x75F50000 \Windows\System32\imm32.dll
  0x775B0000 \Windows\System32\normaliz.dll
  0x75E80000 \Windows\System32\user32.dll
  0x75E50000 \Windows\System32\imagehlp.dll
  0x75E40000 \Windows\System32\nsi.dll
  0x75DC0000 \Windows\System32\comdlg32.dll
  0x75D70000 \Windows\System32\gdi32.dll
  0x75CE0000 \Windows\System32\oleaut32.dll
  0x75C80000 \Windows\System32\shlwapi.dll
  0x75C70000 \Windows\System32\lpk.dll
  0x75C10000 \Windows\System32\difxapi.dll
  0x75A10000 \Windows\System32\iertutil.dll
  0x759D0000 \Windows\System32\ws2_32.dll
  0x75920000 \Windows\System32\rpcrt4.dll
  0x758D0000 \Windows\System32\Wldap32.dll
  0x758C0000 \Windows\System32\psapi.dll
  0x75890000 \Windows\System32\wintrust.dll
  0x75870000 \Windows\System32\devobj.dll
  0x75750000 \Windows\System32\crypt32.dll
  0x756C0000 \Windows\System32\comctl32.dll
  0x75670000 \Windows\System32\KernelBase.dll
  0x75640000 \Windows\System32\cfgmgr32.dll
  0x75630000 \Windows\System32\msasn1.dll

Processes (total 52):
      0 System Idle Process
      4 System
    324 C:\Windows\System32\smss.exe
    456 csrss.exe
    528 C:\Windows\System32\wininit.exe
    536 csrss.exe
    584 C:\Windows\System32\services.exe
    612 C:\Windows\System32\lsass.exe
    620 C:\Windows\System32\lsm.exe
    740 C:\Windows\System32\svchost.exe
    872 C:\Windows\System32\winlogon.exe
    884 C:\Windows\System32\svchost.exe
    968 C:\Windows\System32\svchost.exe
    1012 C:\Windows\System32\svchost.exe
    1044 C:\Windows\System32\svchost.exe
    1172 C:\Windows\System32\svchost.exe
    1292 C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe
    1324 C:\Windows\System32\svchost.exe
    1476 C:\Windows\System32\spoolsv.exe
    1504 C:\Program Files\Avira\AntiVir Desktop\sched.exe
    1532 C:\Windows\System32\svchost.exe
    1680 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    1748 C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
    1788 C:\PROGRA~1\Ixia\Endpoint\endpoint.exe
    1832 C:\Windows\System32\dwm.exe
    1868 C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    1932 C:\Windows\explorer.exe
    2012 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
    2020 C:\Windows\System32\conhost.exe
    2028 C:\Windows\System32\PSIService.exe
    128 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    368 C:\Windows\System32\svchost.exe
    684 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
    2212 C:\Windows\System32\taskhost.exe
    2604 C:\Windows\System32\svchost.exe
    2704 C:\Windows\System32\svchost.exe
    3012 C:\Program Files\Windows Sidebar\sidebar.exe
    3020 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
    3220 C:\Windows\System32\SearchIndexer.exe
    2808 C:\Windows\System32\sppsvc.exe
    2884 C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
    1064 C:\Windows\System32\svchost.exe
    2356 C:\Program Files\Windows Media Player\wmpnetwk.exe
    732 WmiPrvSE.exe
    3572 C:\Windows\System32\svchost.exe
    2928 C:\Windows\System32\audiodg.exe
    3644 C:\Windows\System32\SearchProtocolHost.exe
    2864 C:\Windows\System32\SearchFilterHost.exe
    904 dllhost.exe
    3828 dllhost.exe
    3772 C:\Users\Nina\Desktop\MBRCheck.exe
    3792 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000006a`30900000  (NTFS)

PhysicalDrive0 Model Number: WDCWD5000BEVT-22A0RT0, Rev: 01.01A01

      Size  Device Name          MBR Status
  --------------------------------------------
    465 GB  \\.\PhysicalDrive0  Windows Vista MBR code detected
            SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

cosinus 18.01.2011 21:24
Der MBR sieht wieder ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Nina85 19.01.2011 18:15
So hat etwas länger gedauert

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5549

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18.01.2011 22:33:33
mbam-log-2011-01-18 (22-33-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 254565
Laufzeit: 1 Stunde(n), 5 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Diese Programm hat was gefunden. Ich glaube das ist ein Programm das Plagiate in wissenschaftlichen Arbeiten findet ??

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/19/2011 at 05:43 PM

Application Version : 4.48.1000

Core Rules Database Version : 6231
Trace Rules Database Version: 4043

Scan type      : Complete Scan
Total Scan Time : 01:31:31

Memory items scanned      : 659
Memory threats detected  : 0
Registry items scanned    : 10116
Registry threats detected : 0
File items scanned        : 115653
File threats detected    : 1

Trojan.Agent/Gen-Bancos
        C:\PROGRAM FILES\PLAGIARISMFINDER 2.0\A2TALLCOM.DLL

cosinus 19.01.2011 21:08
ja das ist ein Fehlalarm. Harmlos.
Noch Probleme oder Rechner wieder ok?

Nina85 19.01.2011 22:01
Ja .. läuft wieder sehr gut :-)

Vielen Dank für deine Hilfe und Geduld mit mir !!!!

War jetzt was unerwünschtes drauf?
Sollte ich meine Passwörter besser nochmal ändern?

cosinus 19.01.2011 22:41
Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Nina85 20.01.2011 21:09
Alles erledigt!

Nochmal vielen vielen Dank!!

Noch eine Frage hätte ich:
Seit dem mein Laptop so langsam war ist der Akku innerhalb einer Woche immer schlechter geworden. Also er hat immer 4-5 std gehalten und innerhalb einer Woche waren es nur noch 1 Std.
Kann das mit den Viren zusammen hängen?

cosinus 21.01.2011 14:35
Nein. Nicht wirklich. Zufällig gleichzeitig wird der Akku wohl seine Kapazität verloren haben, Akkus sind ja auch Verschleißteile. Wie alt ist der Akku denn? Meistens hat man 6-12 Monate nur Garantie auf den Akku, während man auf das Notebook selbst die üblichen 2 Jahre haben müsste.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:14 Uhr.
Seite 3 von 3 12 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27