Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles

Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


Log-Analyse und Auswertung: Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 2 1 2
Alt 16.11.2011, 22:29   #16
Antestor
 
Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles - Standard

Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


Hier das Script vom ComboFix:

Code:
ATTFilter
ComboFix 11-11-16.01 - Antestor 16.11.2011  22:05:28.2.2 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4095.2261 [GMT 1:00]
ausgeführt von:: c:\users\Antestor\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Antestor\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_Wpeeomcynwn
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-16 bis 2011-11-16  ))))))))))))))))))))))))))))))
.
.
2011-11-16 21:13 . 2011-11-16 21:13	90	----a-w-	c:\windows\SysWow64\swctl.dll
2011-11-16 21:11 . 2011-11-16 21:11	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-11-15 19:48 . 2009-10-23 11:19	526368	----a-w-	c:\windows\system32\JulaPAN.exe
2011-11-15 18:53 . 2011-11-15 18:53	--------	d-----w-	C:\_OTL
2011-11-15 18:44 . 2011-10-07 04:16	8570192	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{6957CD65-64BB-42C4-860B-BD0A0F188E1A}\mpengine.dll
2011-11-12 10:37 . 2011-11-12 10:37	--------	d-----w-	c:\program files (x86)\Common Files\Java
2011-11-12 10:21 . 2011-11-12 10:21	--------	d-----w-	c:\windows\system32\Macromed
2011-11-11 15:04 . 2011-11-11 15:04	--------	d-----w-	c:\program files (x86)\ESET
2011-11-10 18:24 . 2011-11-10 18:24	--------	d-----w-	c:\users\Antestor\AppData\Roaming\Malwarebytes
2011-11-10 18:23 . 2011-11-10 18:23	--------	d-----w-	c:\programdata\Malwarebytes
2011-11-10 18:23 . 2011-11-10 18:23	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-11-10 18:23 . 2011-08-31 16:00	25416	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-11-08 21:18 . 2011-10-01 05:45	886784	----a-w-	c:\program files\Common Files\System\wab32.dll
2011-11-08 21:18 . 2011-10-01 04:37	708608	----a-w-	c:\program files (x86)\Common Files\System\wab32.dll
2011-11-08 21:18 . 2011-09-29 16:29	1923952	----a-w-	c:\windows\system32\drivers\tcpip.sys
2011-11-08 21:17 . 2011-09-29 04:03	3144704	----a-w-	c:\windows\system32\win32k.sys
2011-11-04 17:42 . 2011-11-04 17:42	--------	d-----w-	c:\users\Antestor\AppData\Local\Unity
2011-10-25 19:17 . 2011-08-13 05:27	6144	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2011-10-25 19:17 . 2011-08-13 04:18	6144	----a-w-	c:\program files (x86)\Internet Explorer\iecompat.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-12 10:21 . 2011-05-19 14:36	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-10-03 04:06 . 2010-05-08 18:47	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-10-01 03:25 . 2011-10-12 18:09	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2011-10-01 02:42 . 2011-10-12 18:09	1638912	----a-w-	c:\windows\SysWow64\mshtml.tlb
2011-08-27 05:37 . 2011-10-12 18:09	861696	----a-w-	c:\windows\system32\oleaut32.dll
2011-08-27 05:37 . 2011-10-12 18:09	331776	----a-w-	c:\windows\system32\oleacc.dll
2011-08-27 04:26 . 2011-10-12 18:09	571904	----a-w-	c:\windows\SysWow64\oleaut32.dll
2011-08-27 04:26 . 2011-10-12 18:09	233472	----a-w-	c:\windows\SysWow64\oleacc.dll
2011-08-20 05:37 . 2011-10-12 18:10	1188864	----a-w-	c:\windows\system32\wininet.dll
2011-08-20 04:31 . 2011-10-12 18:09	981504	----a-w-	c:\windows\SysWow64\wininet.dll
2009-11-07 22:26 . 2009-11-07 22:26	223432	----a-w-	c:\program files (x86)\truecrypt.sys
2009-11-07 22:26 . 2009-11-07 22:26	222152	----a-w-	c:\program files (x86)\truecrypt-x64.sys
2009-11-07 22:26 . 2009-11-07 22:26	1559496	----a-w-	c:\program files (x86)\TrueCrypt Format.exe
2009-11-07 22:26 . 2009-11-07 22:26	1412552	----a-w-	c:\program files (x86)\TrueCrypt.exe
2009-11-07 19:46 . 2009-11-07 22:26	3358808	----a-w-	c:\program files (x86)\TrueCrypt Setup.exe
2007-02-22 19:08 . 2011-06-20 19:04	925696	----a-w-	c:\program files (x86)\GSpot.exe
2006-05-03 09:06	163328	--sh--r-	c:\windows\SysWOW64\flvDX.dll
2007-02-21 10:47	31232	--sh--r-	c:\windows\SysWOW64\msfDX.dll
2008-03-16 12:30	216064	--sh--r-	c:\windows\SysWOW64\nbDX.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-11-16_19.56.51   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-11-07 22:21 . 2011-11-16 19:08	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-11-07 22:21 . 2011-11-16 21:14	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-11-07 22:21 . 2011-11-16 21:14	32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-11-07 22:21 . 2011-11-16 19:08	32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-11-07 22:21 . 2011-11-16 19:08	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-11-07 22:21 . 2011-11-16 21:14	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-11-07 22:21 . 2011-11-16 21:14	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-11-07 22:21 . 2011-11-16 19:10	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-11-07 22:21 . 2011-11-16 19:10	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-11-07 22:21 . 2011-11-16 21:14	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2011-11-16 19:05 . 2011-11-16 19:05	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-11-16 21:13 . 2011-11-16 21:13	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-11-16 21:13 . 2011-11-16 21:13	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-11-16 19:05 . 2011-11-16 19:05	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-07-14 05:01 . 2011-11-16 21:12	838644              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-10-17 20:43 . 2011-11-16 21:12	838644              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3388136713-3722576333-1192773260-1000-12288.dat
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CCWinTray"="c:\windows\Tray\wintmr.exe" [2010-03-26 5805216]
"ISUSPM Startup"="c:\progra~2\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 221184]
"DisplayFusion"="c:\program files (x86)\DisplayFusion\DisplayFusion.exe" [2011-10-02 2456992]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"ChicoSys"="c:\windows\SysWOW64\cc32\webtmr.exe" [2010-03-26 5558432]
"StartCCC"="c:\program files (x86)\ati\ATI.ACE\Core-Static\CLIStart.exe" [2009-09-25 98304]
"ISUSScheduler"="c:\program files (x86)\Common Files\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]
"TrueImageMonitor.exe"="c:\program files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe" [2009-11-12 5140960]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-02-15 417792]
"VMware hqtray"="c:\program files (x86)\VMware\VMware Player\hqtray.exe" [2010-01-22 64048]
"TkBellExe"="c:\program files (x86)\Real\RealPlayer\update\realsched.exe" [2010-12-11 274608]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
c:\users\Antestor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2009-11-8 113664]
Stardock ObjectDock.lnk - c:\program files (x86)\Stardock\ObjectDock\ObjectDock.exe [2010-1-6 3581680]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2009-11-8 113664]
hueyPROTray.lnk - c:\program files (x86)\Pantone\hueyPRO\hueyPROTray.exe [2009-11-15 1081344]
Microsoft Office.lnk - c:\program files (x86)\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Scanner Finder.lnk - c:\program files (x86)\ScanWizard 5\ScannerFinder.exe [2009-11-13 315392]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableClock"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
.
R1 FreeOTFE;FreeOTFE;c:\windows\System32\FreeOTFE.sys [x]
R1 FreeOTFECypherAES_ltc;FreeOTFECypherAES_ltc;c:\windows\System32\FreeOTFECypherAES_ltc.sys [x]
R1 FreeOTFECypherBlowfish;FreeOTFECypherBlowfish;c:\windows\System32\FreeOTFECypherBlowfish.sys [x]
R1 FreeOTFECypherCAST5;FreeOTFECypherCAST5;c:\windows\System32\FreeOTFECypherCAST5.sys [x]
R1 FreeOTFECypherCAST6_Gladman;FreeOTFECypherCAST6_Gladman;c:\windows\System32\FreeOTFECypherCAST6_Gladman.sys [x]
R1 FreeOTFECypherDES;FreeOTFECypherDES;c:\windows\System32\FreeOTFECypherDES.sys [x]
R1 FreeOTFECypherMARS_Gladman;FreeOTFECypherMARS_Gladman;c:\windows\System32\FreeOTFECypherMARS_Gladman.sys [x]
R1 FreeOTFECypherRC6_ltc;FreeOTFECypherRC6_ltc;c:\windows\System32\FreeOTFECypherRC6_ltc.sys [x]
R1 FreeOTFECypherSerpent_Gladman;FreeOTFECypherSerpent_Gladman;c:\windows\System32\FreeOTFECypherSerpent_Gladman.sys [x]
R1 FreeOTFECypherTwofish_ltc;FreeOTFECypherTwofish_ltc;c:\windows\System32\FreeOTFECypherTwofish_ltc.sys [x]
R1 FreeOTFEHashMD;FreeOTFEHashMD;c:\windows\System32\FreeOTFEHashMD.sys [x]
R1 FreeOTFEHashRIPEMD;FreeOTFEHashRIPEMD;c:\windows\System32\FreeOTFEHashRIPEMD.sys [x]
R1 FreeOTFEHashSHA;FreeOTFEHashSHA;c:\windows\System32\FreeOTFEHashSHA.sys [x]
R1 FreeOTFEHashTiger;FreeOTFEHashTiger;c:\windows\System32\FreeOTFEHashTiger.sys [x]
R1 FreeOTFEHashWhirlpool;FreeOTFEHashWhirlpool;c:\windows\System32\FreeOTFEHashWhirlpool.sys [x]
R1 VD_FileDisk;VD_FileDisk; [x]
R2 afcdpsrv;Acronis Nonstop Backup service;c:\program files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe [2010-01-08 2480048]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 ATICDSDr;ATICDSDr;c:\users\Antestor\AppData\Local\Temp\ATICDSDr.sys [x]
R3 cpuz130;cpuz130;c:\users\Antestor\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
R3 DIRECTIO;DIRECTIO;c:\program files (x86)\BurnInTest\DirectIo.sys [2008-03-19 15872]
R3 ENTECH64;ENTECH64;c:\windows\system32\DRIVERS\ENTECH64.sys [x]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [x]
R3 s0016bus;s0016bus;c:\windows\system32\DRIVERS\s0016bus.sys [x]
R3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0016mdfl.sys [x]
R3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0016mdm.sys [x]
R3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0016mgmt.sys [x]
R3 s0016nd5;s0016nd5;c:\windows\system32\DRIVERS\s0016nd5.sys [x]
R3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0016obex.sys [x]
R3 s0016unic;s0016unic;c:\windows\system32\DRIVERS\s0016unic.sys [x]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 tdrpman258;Acronis Try&Decide and Restore Points filter (build 258);c:\windows\system32\DRIVERS\tdrpm258.sys [x]
S1 CbrVidA;CbrVidA;c:\windows\system32\CbrVidA.sys [x]
S1 Jula.sys;Service for Juli@ Audio Driver EWDM;c:\windows\system32\DRIVERS\Jula.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 BralMiniServer Service;BralMiniServer Service;c:\program files (x86)\Common Files\BAUM Retec\BrailleServer\1.0\BralMiniSrv_Service.exe [2008-12-19 405504]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152]
S2 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-01-27 2253688]
S2 vmci;VMware vmci;c:\windows\system32\drivers\vmci.sys [x]
S2 VMUSBArbService;VMware USB Arbitration Service;c:\program files (x86)\Common Files\VMware\USB\vmware-usbarbitrator.exe [2010-01-22 563760]
S2 Windows-CCHook-Service;Windows-CCHook-Service;c:\windows\SysWOW64\cchservice.exe [2010-01-27 1595032]
S3 afcdp;afcdp;c:\windows\system32\DRIVERS\afcdp.sys [x]
S3 JulaWDM.sys;Service for Juli@ WDM;c:\windows\system32\DRIVERS\JulaWDM.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - Chico64
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acronis Scheduler2 Service"="c:\program files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe" [2009-11-12 362032]
"Cobra_chkRDP"="c:\program files (x86)\BAUM Retec\COBRA\9.0\RegSetCobraRDP.exe" [2009-11-02 24576]
"Eraser"="c:\progra~1\Eraser\Eraser.exe" [2010-11-04 980368]
"combofix"="c:\combofix\CF7518.3XE" [2010-11-20 345088]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = 
mLocal Page = 
IE: Download all with Free Download Manager - file://c:\program files (x86)\Free Download Manager\dlall.htm
IE: Download selected with Free Download Manager - file://c:\program files (x86)\Free Download Manager\dlselected.htm
IE: Download video with Free Download Manager - file://c:\program files (x86)\Free Download Manager\dlfvideo.htm
IE: Download with Free Download Manager - file://c:\program files (x86)\Free Download Manager\dllink.htm
IE: Free YouTube to MP3 Converter - c:\users\Antestor\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\Office10\EXCEL.EXE/3000
IE: {{1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - {0854DA01-5BF8-4E9D-A0E9-3CD5500AFB8C} - c:\program files (x86)\Common Files\WebSpeech.4.0\LgxIEBar.dll
LSP: c:\program files (x86)\VMware\VMware Player\vsocklib.dll
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Antestor\AppData\Roaming\Mozilla\Firefox\Profiles\yu5646sy.default\
FF - prefs.js: browser.search.selectedEngine - eBay
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}
FF - Ext: Firebug: firebug@software.joehewitt.com - %profile%\extensions\firebug@software.joehewitt.com
FF - Ext: TVU Web Player: firefox@tvunetworks.com - %profile%\extensions\firefox@tvunetworks.com
FF - Ext: FoxyProxy Standard: foxyproxy@eric.h.jung - %profile%\extensions\foxyproxy@eric.h.jung
FF - Ext: FoxyProxy Basic: foxyproxy@eric.h.jung - %profile%\extensions\foxyproxy@eric.h.jung
FF - Ext: vShare: vshare@toolbar - %profile%\extensions\vshare@toolbar
FF - Ext: Easy YouTube Video Downloader: {c0c9a2c7-2e5c-4447-bc53-97718bc91e1b} - %profile%\extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}
FF - Ext: Fast Video Download (with SearchMenu): {c50ca3c4-5656-43c2-a061-13e717f73fc8} - %profile%\extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}
FF - Ext: Firefox Throttle: {ca8b7b3d-b6e6-438f-b935-601b3de48d66} - %profile%\extensions\{ca8b7b3d-b6e6-438f-b935-601b3de48d66}
FF - Ext: Torbutton: {e0204bd5-9d31-402b-a99d-a6aa8ffebdca} - %profile%\extensions\{e0204bd5-9d31-402b-a99d-a6aa8ffebdca}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
ShellExecuteHooks-{6979AAD7-86EE-481F-B591-152A33E86ECB} - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10c.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{196B0BEB-6567-9F6B-84E9-B197BB30A38A}\InProcServer32*]
"jagfonebidcknlfencel"=hex:6b,61,66,67,64,67,6c,65,6c,70,69,63,63,65,62,6d,63,
   65,61,65,69,63,00,77
"iagfengapjlckhhmoc"=hex:6b,61,66,67,64,67,6c,65,6c,70,69,63,63,65,62,6d,63,65,
   61,65,69,63,00,00
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{71160731-4AF9-64C6-903B-52DAFCDAFF84}\InProcServer32*]
"jaabcagfbbipbepjijcd"=hex:6a,61,62,6b,68,67,67,6c,6f,6a,6e,6f,66,64,64,6b,6b,
   6b,61,6b,00,00
"iaabiamhlimaikophh"=hex:6a,61,62,6b,68,67,67,6c,6f,6a,6e,6f,66,64,64,6b,6b,6b,
   61,6b,00,fe
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
c:\program files (x86)\Common Files\BAUM Retec\BrailleServer\1.0\BralMiniServer.exe
c:\windows\SysWOW64\vmnat.exe
c:\windows\SysWOW64\vmnetdhcp.exe
c:\program files (x86)\VMware\VMware Player\vmware-authd.exe
c:\program files (x86)\BAUM Retec\COBRA\9.0\CobraProxy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-16  22:18:34 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-16 21:18
ComboFix2.txt  2011-11-16 19:59
.
Vor Suchlauf: 19 Verzeichnis(se), 12.476.837.888 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 12.119.724.032 Bytes frei
.
- - End Of File - - D9FFA62AEDE44091885C2CE874A32009
Leider startet das Juli@Panel nicht mehr automatisch, obwohl ich die Datei nach dem OTL-Fix in den ursprünglichen Ordner zurückkopiert habe. Wenn ich sie manuell starte, funktioniert sie aber. Woran liegt das?

Gruß Antestor

Alt 17.11.2011, 09:01   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles - Standard

Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.
__________________

__________________
Alt 19.11.2011, 19:37   #18
Antestor
 
Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles - Standard

Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


Hi!

Hier ist der aswMBR Log:
Code:
ATTFilter
aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-19 19:23:26
-----------------------------
19:23:26.091    OS Version: Windows x64 6.1.7601 Service Pack 1
19:23:26.091    Number of processors: 2 586 0xF0D
19:23:26.092    ComputerName: GRAMHEIM-PC  UserName: Antestor
19:23:26.725    Initialize success
19:25:03.924    AVAST engine defs: 11111900
19:25:19.117    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
19:25:19.122    Disk 0 Vendor: WDC_WD740ADFD-00NLR5 21.07QR5 Size: 70911MB BusType: 3
19:25:19.125    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T0L0-1
19:25:19.128    Disk 1 Vendor: ST31500341AS CC1H Size: 1430799MB BusType: 3
19:25:19.131    Disk 2  \Device\Harddisk2\DR2 -> \Device\Ide\IdeDeviceP2T0L0-3
19:25:19.134    Disk 2 Vendor: WDC_WD1001FALS-00E8B0 05.00K05 Size: 953869MB BusType: 3
19:25:21.146    Disk 0 MBR read successfully
19:25:21.150    Disk 0 MBR scan
19:25:21.157    Disk 0 Windows 7 default MBR code
19:25:21.161    Service scanning
19:25:25.392    Modules scanning
19:25:25.397    Disk 0 trace - called modules:
19:25:25.407    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS intelide.sys PCIIDEX.SYS hal.dll atapi.sys 
19:25:25.414    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80056f7510]
19:25:25.420    3 CLASSPNP.SYS[fffff880015a043f] -> nt!IofCallDriver -> [0xfffffa8005334520]
19:25:25.426    5 ACPI.sys[fffff88000f987a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa8005336060]
19:25:26.612    AVAST engine scan C:\Windows
19:25:31.143    AVAST engine scan C:\Windows\system32
19:27:50.316    AVAST engine scan C:\Windows\system32\drivers
19:28:02.346    AVAST engine scan C:\Users\Antestor
19:32:46.516    AVAST engine scan C:\ProgramData
19:34:39.849    Scan finished successfully
19:36:45.927    Disk 0 MBR has been saved successfully to "C:\Users\Antestor\Downloads\MBR.dat"
19:36:45.937    The log file has been saved successfully to "C:\Users\Antestor\Downloads\aswMBR.txt"
__________________
Alt 20.11.2011, 12:45   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles - Standard

Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.12.2011, 19:52   #20
Antestor
 
Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles - Standard

Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


Hi!

Sorry es hat etwas länger gedauert. Bin umgezogen und hatte zwischenzeitlich kein Internet. Habe jetzt heute die Scans nochmal gemacht. Die beiden Logs von Malwarebytes und SUPERAntiSpyware poste ich hier. ESET hab ich auch gemacht. Resultat: No Threads found! Ich poste den Log aber trotzdem noch!

Log Malwarebytes:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8329

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

07.12.2011 22:55:37
mbam-log-2011-12-07 (22-55-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|M:\|O:\|Y:\|)
Durchsuchte Objekte: 749629
Laufzeit: 1 Stunde(n), 34 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\program files (x86)\baum retec\COBRA\9.0\Cobra.EXE (Trojan.Downloader.ic) -> No action taken.
c:\Users\Antestor\downloads\pantsoff.exe (PUP.Pantsoff.PasswordFinder) -> No action taken.
m:\Antestor\downloads\pantsoff.exe (PUP.Pantsoff.PasswordFinder) -> No action taken.
Log SASW:

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 12/08/2011 at 03:53 AM

Application Version : 5.0.1136

Core Rules Database Version : 8025
Trace Rules Database Version: 5837

Scan type       : Complete Scan
Total Scan Time : 04:55:03

Operating System Information
Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)
UAC Off - Administrator

Memory items scanned      : 763
Memory threats detected   : 0
Registry items scanned    : 72605
Registry threats detected : 0
File items scanned        : 612087
File threats detected     : 700

Adware.Tracking Cookie
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@ad.adition[2].txt [ /ad.adition ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@ad.yieldmanager[1].txt [ /ad.yieldmanager ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@ad2.adfarm1.adition[2].txt [ /ad2.adfarm1.adition ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@ad3.adfarm1.adition[1].txt [ /ad3.adfarm1.adition ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@adbrite[1].txt [ /adbrite ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@ads.adk2[2].txt [ /ads.adk2 ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@ads.medienhaus[1].txt [ /ads.medienhaus ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@adtech[1].txt [ /adtech ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@advertising[1].txt [ /advertising ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@adviva[1].txt [ /adviva ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@adx.chip[1].txt [ /adx.chip ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@apmebf[2].txt [ /apmebf ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@at.atwola[1].txt [ /at.atwola ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@atwola[2].txt [ /atwola ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@bs.serving-sys[2].txt [ /bs.serving-sys ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@content.yieldmanager[1].txt [ /content.yieldmanager ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@content.yieldmanager[2].txt [ /content.yieldmanager ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@content.yieldmanager[4].txt [ /content.yieldmanager ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@content.yieldmanager[5].txt [ /content.yieldmanager ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@content.yieldmanager[6].txt [ /content.yieldmanager ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@content.yieldmanager[7].txt [ /content.yieldmanager ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@de.at.atwola[1].txt [ /de.at.atwola ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@doubleclick[2].txt [ /doubleclick ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@eas.apm.emediate[2].txt [ /eas.apm.emediate ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@himedia.individuad[2].txt [ /himedia.individuad ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@imrworldwide[2].txt [ /imrworldwide ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@mediaplex[2].txt [ /mediaplex ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@serving-sys[2].txt [ /serving-sys ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@smartadserver[2].txt [ /smartadserver ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@smartmedia.allyes[2].txt [ /smartmedia.allyes ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@specificclick[2].txt [ /specificclick ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@tacoda[1].txt [ /tacoda ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@tracking.mindshare[2].txt [ /tracking.mindshare ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@tracking.quisma[2].txt [ /tracking.quisma ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@tradedoubler[1].txt [ /tradedoubler ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@tradedoubler[2].txt [ /tradedoubler ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@traffictrack[1].txt [ /traffictrack ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@unitymedia[2].txt [ /unitymedia ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@yieldmanager[1].txt [ /yieldmanager ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@zanox-affiliate[2].txt [ /zanox-affiliate ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\antestor@zanox[1].txt [ /zanox ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\F4XZO1CC.txt [ /2o7.net ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\OP6LJ6CP.txt [ /explore.trackmania.com ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\UUUFI89O.txt [ /fastclick.net ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\LS10BJVB.txt [ /atdmt.com ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\ZRX7TJFG.txt [ /fl01.ct2.comclick.com ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\U6I8Y19M.txt [ /explore.trackmania.com ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\5YTWHOGB.txt [ /ad.yieldmanager.com ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\71KPFJVL.txt [ /maniahome.trackmania.com ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\LJ2PA4GJ.txt [ /ads.creative-serving.com ]
	C:\Users\Antestor\AppData\Roaming\Microsoft\Windows\Cookies\UHCSP9G3.txt [ /statcounter.com ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@clkads[4].txt [ Cookie:antestor@clkads.com/adServe/static/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@adx.chip[2].txt [ Cookie:antestor@adx.chip.de/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@tradedoubler[1].txt [ Cookie:antestor@tradedoubler.com/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@serving-sys[1].txt [ Cookie:antestor@serving-sys.com/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@advertising[2].txt [ Cookie:antestor@advertising.com/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@tto2.traffictrack[1].txt [ Cookie:antestor@tto2.traffictrack.de/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@atdmt[1].txt [ Cookie:antestor@atdmt.com/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@trackalyzer[1].txt [ Cookie:antestor@trackalyzer.com/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@clkads[3].txt [ Cookie:antestor@clkads.com/adServe/banners ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@msnportal.112.2o7[1].txt [ Cookie:antestor@msnportal.112.2o7.net/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@de.sitestat[1].txt [ Cookie:antestor@de.sitestat.com/idgcom-de/pcwelt/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@adtech[1].txt [ Cookie:antestor@adtech.de/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@bs.serving-sys[2].txt [ Cookie:antestor@bs.serving-sys.com/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@tracking.mlsat02[1].txt [ Cookie:antestor@tracking.mlsat02.de/tmobile/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@ad3.adfarm1.adition[1].txt [ Cookie:antestor@ad3.adfarm1.adition.com/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@clkads[2].txt [ Cookie:antestor@clkads.com/adServe/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@doubleclick[1].txt [ Cookie:antestor@doubleclick.net/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@traffictrack[2].txt [ Cookie:antestor@traffictrack.de/ ]
	C:\USERS\ANTESTOR\AppData\Roaming\Microsoft\Windows\Cookies\Low\antestor@adfarm1.adition[2].txt [ Cookie:antestor@adfarm1.adition.com/ ]
	C:\USERS\ANTESTOR\Cookies\F4XZO1CC.txt [ Cookie:antestor@2o7.net/ ]
	C:\USERS\ANTESTOR\Cookies\OP6LJ6CP.txt [ Cookie:antestor@explore.trackmania.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@himedia.individuad[2].txt [ Cookie:antestor@himedia.individuad.net/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@ad.adition[2].txt [ Cookie:antestor@ad.adition.net/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@content.yieldmanager[5].txt [ Cookie:antestor@content.yieldmanager.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@adx.chip[1].txt [ Cookie:antestor@adx.chip.de/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@tradedoubler[1].txt [ Cookie:antestor@tradedoubler.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@adbrite[1].txt [ Cookie:antestor@adbrite.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@serving-sys[2].txt [ Cookie:antestor@serving-sys.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@smartmedia.allyes[2].txt [ Cookie:antestor@smartmedia.allyes.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@advertising[1].txt [ Cookie:antestor@advertising.com/ ]
	C:\USERS\ANTESTOR\Cookies\UUUFI89O.txt [ Cookie:antestor@fastclick.net/ ]
	C:\USERS\ANTESTOR\Cookies\LS10BJVB.txt [ Cookie:antestor@atdmt.com/ ]
	C:\USERS\ANTESTOR\Cookies\ZRX7TJFG.txt [ Cookie:antestor@fl01.ct2.comclick.com/ ]
	C:\USERS\ANTESTOR\Cookies\U6I8Y19M.txt [ Cookie:antestor@explore.trackmania.com/home/ ]
	C:\USERS\ANTESTOR\Cookies\5YTWHOGB.txt [ Cookie:antestor@ad.yieldmanager.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@atwola[2].txt [ Cookie:antestor@atwola.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@specificclick[2].txt [ Cookie:antestor@specificclick.net/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@adtech[1].txt [ Cookie:antestor@adtech.de/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@bs.serving-sys[2].txt [ Cookie:antestor@bs.serving-sys.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@unitymedia[2].txt [ Cookie:antestor@unitymedia.de/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@ad3.adfarm1.adition[1].txt [ Cookie:antestor@ad3.adfarm1.adition.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@tacoda[1].txt [ Cookie:antestor@tacoda.net/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@de.at.atwola[1].txt [ Cookie:antestor@de.at.atwola.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@yieldmanager[1].txt [ Cookie:antestor@yieldmanager.net/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@apmebf[2].txt [ Cookie:antestor@apmebf.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@doubleclick[2].txt [ Cookie:antestor@doubleclick.net/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@mediaplex[2].txt [ Cookie:antestor@mediaplex.com/ ]
	C:\USERS\ANTESTOR\Cookies\antestor@tracking.mindshare[2].txt [ Cookie:antestor@tracking.mindshare.de/ ]
	C:\USERS\ANTESTOR\Cookies\UHCSP9G3.txt [ Cookie:antestor@statcounter.com/ ]
	cdn1.eyewonder.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	cdn4.specificclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	cdn5.specificclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	cloud.video.unrulymedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	ia.media-imdb.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	imagesrv.adition.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	input.insights.gravity.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	media.kyte.tv [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	media.mtvnservices.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	media.scanscout.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	media1.break.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	objects.tremormedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	s0.2mdn.net [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	secure-us.imrworldwide.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	webstats.adcina.de [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	www.ardmediathek.de [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	www.c-webstats.de [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	www.sexkiste.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	www.soundclick.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	www.toontrack.com [ M:\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\EWUNKDFP ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@YIELDMANAGER[1].TXT [ /YIELDMANAGER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@MEDIAPLEX[2].TXT [ /MEDIAPLEX ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@SMARTMEDIA.ALLYES[2].TXT [ /SMARTMEDIA.ALLYES ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@SERVING-SYS[2].TXT [ /SERVING-SYS ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ZANOX-AFFILIATE[2].TXT [ /ZANOX-AFFILIATE ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@CONTENT.YIELDMANAGER[2].TXT [ /CONTENT.YIELDMANAGER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@CONTENT.YIELDMANAGER[5].TXT [ /CONTENT.YIELDMANAGER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@TRACKING.QUISMA[2].TXT [ /TRACKING.QUISMA ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@AD.YIELDMANAGER[1].TXT [ /AD.YIELDMANAGER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@AT.ATWOLA[1].TXT [ /AT.ATWOLA ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ADTECH[1].TXT [ /ADTECH ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ADVERTISING[1].TXT [ /ADVERTISING ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@DE.AT.ATWOLA[1].TXT [ /DE.AT.ATWOLA ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@TRACKING.MINDSHARE[2].TXT [ /TRACKING.MINDSHARE ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ATWOLA[2].TXT [ /ATWOLA ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@CONTENT.YIELDMANAGER[4].TXT [ /CONTENT.YIELDMANAGER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@IMRWORLDWIDE[2].TXT [ /IMRWORLDWIDE ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@CONTENT.YIELDMANAGER[1].TXT [ /CONTENT.YIELDMANAGER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ADS.ADK2[2].TXT [ /ADS.ADK2 ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ATDMT[2].TXT [ /ATDMT ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@UNITYMEDIA[2].TXT [ /UNITYMEDIA ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@STATCOUNTER[1].TXT [ /STATCOUNTER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@TACODA[1].TXT [ /TACODA ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ADVIVA[1].TXT [ /ADVIVA ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@AD2.ADFARM1.ADITION[2].TXT [ /AD2.ADFARM1.ADITION ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@TRADEDOUBLER[1].TXT [ /TRADEDOUBLER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@APMEBF[2].TXT [ /APMEBF ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@CONTENT.YIELDMANAGER[7].TXT [ /CONTENT.YIELDMANAGER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ADS.MEDIENHAUS[1].TXT [ /ADS.MEDIENHAUS ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@DOUBLECLICK[2].TXT [ /DOUBLECLICK ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@AD3.ADFARM1.ADITION[1].TXT [ /AD3.ADFARM1.ADITION ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@CONTENT.YIELDMANAGER[6].TXT [ /CONTENT.YIELDMANAGER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@TRADEDOUBLER[2].TXT [ /TRADEDOUBLER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ADBRITE[2].TXT [ /ADBRITE ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@AD.ADITION[2].TXT [ /AD.ADITION ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@EAS.APM.EMEDIATE[2].TXT [ /EAS.APM.EMEDIATE ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ZANOX[1].TXT [ /ZANOX ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@HIMEDIA.INDIVIDUAD[2].TXT [ /HIMEDIA.INDIVIDUAD ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@SPECIFICCLICK[2].TXT [ /SPECIFICCLICK ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@BS.SERVING-SYS[2].TXT [ /BS.SERVING-SYS ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@AD.YIELDMANAGER[2].TXT [ /AD.YIELDMANAGER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@ADFARM1.ADITION[1].TXT [ /ADFARM1.ADITION ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@FASTCLICK[1].TXT [ /FASTCLICK ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ANTESTOR@TRAFFICTRACK[1].TXT [ /TRAFFICTRACK ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@SERVING-SYS[1].TXT [ /SERVING-SYS ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ATDMT[1].TXT [ /ATDMT ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ADSERV.KWICK[2].TXT [ /ADSERV.KWICK ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@TRACKING.MLSAT02[1].TXT [ /TRACKING.MLSAT02 ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ADTECH[1].TXT [ /ADTECH ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@TRAFFICTRACK[2].TXT [ /TRAFFICTRACK ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@KONTERA[1].TXT [ /KONTERA ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@MSNPORTAL.112.2O7[1].TXT [ /MSNPORTAL.112.2O7 ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@TRADEDOUBLER[1].TXT [ /TRADEDOUBLER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@DOUBLECLICK[1].TXT [ /DOUBLECLICK ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@TRACKALYZER[1].TXT [ /TRACKALYZER ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@TTO2.TRAFFICTRACK[1].TXT [ /TTO2.TRAFFICTRACK ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@EAS.APM.EMEDIATE[2].TXT [ /EAS.APM.EMEDIATE ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ZANOX[1].TXT [ /ZANOX ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ADVERTISING[2].TXT [ /ADVERTISING ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@BS.SERVING-SYS[2].TXT [ /BS.SERVING-SYS ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ZANOX-AFFILIATE[1].TXT [ /ZANOX-AFFILIATE ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ADX.CHIP[2].TXT [ /ADX.CHIP ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@AD2.ADFARM1.ADITION[2].TXT [ /AD2.ADFARM1.ADITION ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@AD3.ADFARM1.ADITION[1].TXT [ /AD3.ADFARM1.ADITION ]
	M:\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ADFARM1.ADITION[2].TXT [ /ADFARM1.ADITION ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www9.addfreestats.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	menmedia.co.uk [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ads2.werder.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	auslieferung.commindo-media-ressourcen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	auslieferung.commindo-media-ressourcen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	auslieferung.commindo-media-ressourcen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ads.falkemedia.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	stat.aldi.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	stat.aldi.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.chitika.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.msnportal.112.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	stats.payment-network.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.deutschepostag.112.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.toontrack.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.toontrack.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.content.yieldmanager.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	passport.menmedia.co.uk [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.adreactor.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adxpose.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.mainz05.onvert.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	partners.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	wbr-ads-01.odmedia.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	in.getclicky.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.rambler.ru [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.d2.zedo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wnkygmdjido.stats.esomniture.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.conrad.122.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.spielerstats.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.secmedia.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	server.lon.liveperson.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	server.lon.liveperson.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.sexkiste.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.sexkiste.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.mediahof.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.bshg.122.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.bwincom.122.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	rotator.adjuggler.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	rotator.adjuggler.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www6.addfreestats.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	dc.tremormedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adecn.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	stats.suleitec.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ice.112.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	s3.trafficmaxx.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver1.mokono.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	tracking.klicktel.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.men.122.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.himedia.individuad.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.yieldmanager.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.at.atwola.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www7.addfreestats.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	media.nuclearblast.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	openx.centurymedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.azjmp.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.azjmp.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	stats.justhost.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	stats.justhost.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	stats.justhost.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.blog.seibert-media.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.blog.seibert-media.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.c.gigcount.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	rgadvert.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ads1.eol.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wbl4ajcjobp.stats.esomniture.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wml4qiczagq.stats.esomniture.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	medianac.nacamar.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.sevenoneintermedia.112.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	creatives.commindo-media.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	creatives.commindo-media.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.toontrack.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.toontrack.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.toontrack.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.iconfinder.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.iconfinder.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.iconfinder.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	user.lucidmedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.r1-ads.ace.advertising.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.kontera.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	s06.flagcounter.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	s06.flagcounter.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.xt-commerce.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.videoegg.adbureau.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.mediahof.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.mediahof.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.overture.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.overture.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	blog.seibert-media.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	zbox.zanox.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	counter.hitslink.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.falkemedia-shop.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.falkemedia-shop.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	tracking.hostgator.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.affiliates.commissionaccount.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.affiliates.commissionaccount.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	stats.mediendesign-aachen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	track.webtrekk.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	track.webtrekk.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tacoda.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tacoda.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tacoda.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.www.active-tracking.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.www.active-tracking.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	s4.trafficmaxx.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.www.burstnet.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.domedia.org [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.domedia.org [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.menmedia.co.uk [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.menmedia.co.uk [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.menmedia.co.uk [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver2.traffictrack.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.yadro.ru [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.iconfinder.disqus.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.iconfinder.disqus.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.abyssmedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.abyssmedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad1.emediate.dk [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad1.emediate.dk [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.stats.paypal.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.spylog.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver2.interwall.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.itsfogo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.nextag.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.nextag.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.bluestreak.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.harrenmedianetwork.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.bremen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.bremen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.bremen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.bremen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.bremen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.bremen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adserver.bremen.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.trafficrevenue.net [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adserver.adtechus.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	stats.justhost.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.hannoversche.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.interclick.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.interclick.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.interclick.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.trafficmp.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.trafficmp.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.trafficmp.com [ M:\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.toontrack.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\L5ZABNR4 ]
	C:\USERS\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ADSERV.KWICK[2].TXT [ /ADSERV.KWICK ]
	C:\USERS\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@KONTERA[1].TXT [ /KONTERA ]
	C:\USERS\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@AD2.ADFARM1.ADITION[2].TXT [ /AD2.ADFARM1.ADITION ]
	C:\USERS\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@EAS.APM.EMEDIATE[2].TXT [ /EAS.APM.EMEDIATE ]
	C:\USERS\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ZANOX[1].TXT [ /ZANOX ]
	C:\USERS\ANTESTOR\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ANTESTOR@ZANOX-AFFILIATE[1].TXT [ /ZANOX-AFFILIATE ]
	.webmasterplan.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.olympiaverlag.122.2o7.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	studivz.adfarm1.adition.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	s09.flagcounter.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.tracking.mindshare.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	wbr-ads-01.odmedia.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	www.toontrack.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.toontrack.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.toontrack.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	butlers.traffective-tracking.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	butlers.traffective-tracking.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.legolas-media.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.legolas-media.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.harrenmedianetwork.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.legolas-media.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ads.247activemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.aim4media.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.de.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ad.yieldmanager.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.ad.yieldmanager.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	adsrv1.admediate.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\ANTESTOR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YU5646SY.DEFAULT\COOKIES.SQLITE ]

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES (X86)\BWS 4\BIN\MSVCRT3.DLL
	C:\PROGRAM FILES (X86)\BIBLE WORKSHOP 4.4\BIN\MSVCRT3.DLL

Trojan.Agent/Gen-Autorun[Swisyn]
	C:\PROGRAM FILES (X86)\TC UP\PLUGINS\WFX\NTFS4TC\NTFSFS.WFX
Log ESET:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=1b5d91a30ea3c846a34c4ca1945b8231
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-11 07:25:10
# local_time=2011-11-11 08:25:10 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 100 4290 96535735 62458 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 4133 72653878 0 0
# compatibility_mode=8192 67108863 100 0 3753 3753 0 0
# scanned=647543
# found=7
# cleaned=0
# scan_time=15482
C:\Users\Antestor\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\1cc304f-770818d9	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Antestor\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\706d619-7dcab737	a variant of Java/TrojanDownloader.OpenStream.NCM trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Antestor\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\7beb3c22-1a54ed43	a variant of Java/Exploit.Agent.NAC trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Antestor\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\21d050c6-43695ebc	Java/TrojanDownloader.Agent.NCJ trojan (unable to clean)	00000000000000000000000000000000	I
M:\Antestor\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\1cc304f-770818d9	multiple threats (unable to clean)	00000000000000000000000000000000	I
M:\Antestor\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\7beb3c22-1a54ed43	a variant of Java/Exploit.Agent.NAC trojan (unable to clean)	00000000000000000000000000000000	I
M:\Antestor\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\21d050c6-43695ebc	Java/TrojanDownloader.Agent.NCJ trojan (unable to clean)	00000000000000000000000000000000	I
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=1b5d91a30ea3c846a34c4ca1945b8231
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-08 10:11:38
# local_time=2011-12-08 11:11:38 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 100 209409 98838777 31358 0
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 48193 74956920 0 0
# compatibility_mode=8192 67108863 100 0 2306795 2306795 0 0
# scanned=592897
# found=0
# cleaned=0
# scan_time=12028


Alt 08.12.2011, 21:19   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles - Standard

Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


Nur Fehlalarme und Cookies wenn ich das richtig gesehen habe.
Rechner soweit wieder im Lot?
__________________
--> Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles

Alt 08.12.2011, 21:53   #22
Antestor
 
Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles - Standard

Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


Danke für die schnelle Antwort! Werd auf jeden Fall mal ne Spende fürs Board loslassen!

Ja der Rechner läuft soweit gut! Auch sind diese "autorun" Dateien nirgendwo mehr aufgetaucht oder so...

Muss ich nun den Defogger wieder aktivieren bzw. deaktivieren?

Alt 08.12.2011, 22:12   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles - Standard

Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 2 von 2 1 2

Themen zu Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles
0x00000001, 7-zip, antivir, avira, bho, bonjour, c:\windows\system32\rundll32.exe, converter, cubase, dateien gelöscht, desktop, downloader, eraser, error, excel, fehler, firefox, free download, home, jdownloader, langs, logfile, malware, mozilla thunderbird, mp3, nicht gefunden, nodrives, plug-in, popup, realtek, recuva, registry, registry cleaner, richtlinie, rundll, scr-datei, security, shortcut, software, starten, studio, super, total commander, trojaner, usb, version=1.0, webcheck, windows, youtube downloader


« Windows Security Center 2012, Java/CVE-2011-3544.D und weitere Malware? | mahmud.exe, wahrscheinlich noch mehr... »


Ähnliche Themen: Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles


  1. Trojaner TR/Gendal
    Log-Analyse und Auswertung - 29.10.2011 (7)
  2. Trojaner TR/Gendal.4987692 "amcap.exe" setzt Internetverbindung lahm!
    Plagegeister aller Art und deren Bekämpfung - 05.10.2011 (5)
  3. R/Gendal.KD.292984 in der Datei Recycle.Bin.exe
    Plagegeister aller Art und deren Bekämpfung - 03.08.2011 (3)
  4. backdoor Gendal auf PC, gibts Möglichkeit wie datei auf system kam
    Plagegeister aller Art und deren Bekämpfung - 13.10.2010 (9)
  5. backdoor Gendal auf PC, gibts Möglichkeit wie datei auf system kam
    Diskussionsforum - 12.10.2010 (5)
  6. Trojaner TR/Gendal gefunden und mit OTL gesvannt
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (1)
  7. TR/Gendal.562176.A / WORM/Autorun.bcvt / SPR/KKFinder.CE.2
    Log-Analyse und Auswertung - 27.09.2010 (7)
  8. Autorun blockiert C:\autorun.inf frisches System
    Plagegeister aller Art und deren Bekämpfung - 30.08.2010 (6)
  9. Autorun.inf Datei auf dem Mp3 Player & Adware.Agent auf dem Pc
    Log-Analyse und Auswertung - 09.08.2010 (16)
  10. Trojaner Tr/Gendal. 35888 gefunden-was tun???
    Log-Analyse und Auswertung - 05.08.2010 (19)
  11. Trojaner TR/Gendal.45271
    Plagegeister aller Art und deren Bekämpfung - 26.07.2010 (1)
  12. "autorun.inf ist der Trojaner: TR/Autorun.TE" Meldung beim Anschluss eines USB Sticks
    Plagegeister aller Art und deren Bekämpfung - 21.03.2010 (19)
  13. autorun.inf - TR/Autorun.SJ.1 Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (1)
  14. TROJANER Flut! W32/Delf.EKEH, INI/AutoRun.CYI, WSCommCntr1.exe, BAT/Autorun.IZJ
    Plagegeister aller Art und deren Bekämpfung - 06.11.2009 (3)
  15. autorun.inf: Trojan.Autorun-271 FOUND - USB-Stick
    Log-Analyse und Auswertung - 11.03.2009 (1)
  16. Trojaner TR/Gendal.2001550 Fund!
    Plagegeister aller Art und deren Bekämpfung - 21.07.2008 (1)
  17. "Krepper.3" in CAB-Datei: HijackThis & AntiVir-LogFiles
    Log-Analyse und Auswertung - 24.01.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles - Hier das Script vom ComboFix: Code: Alles auswählen Aufklappen ATTFilter ComboFix 11-11-16.01 - Antestor 16.11.2011 22:05:28.2.2 - x64 Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.4095.2261 [GMT 1:00] ausgeführt von:: c:\users\Antestor\Desktop\ComboFix.exe Benutzte - Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles...
Archiv
Du betrachtest: Trojaner Gendal.2.4609 in autorun.inf / .scr Datei -> Logfiles auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24