Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Log-Analyse und Auswertung: Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 2 1 2
Alt 28.02.2012, 20:50   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Wenn du nicht schreibst was da genau fehlt kann ich da wenig bis garnichts zu sagen

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.02.2012, 23:03   #17
Chlabo
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Hallo,

also die fehlenden Komponeneten in der Taskleiste, die mir auffallen sind ICQ und Mailwarebytes, ist für mich aber nicht weiter schlimm,

Die Log vom GMER klappte nicht (2x Absturz),

aber hier die LOG Datei OSAM

Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 22:54:12 on 28.02.2012

OS: Windows Vista Home Premium Edition Service Pack 1 (Build 6001), 32-bit
Default Browser: Mozilla Corporation Firefox 10.0.2

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Adobe Gamma" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma.cpl
"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLCFG32.CPL
"Pando" - "Pando Networks" - C:\Program Files\Pando Networks\Media Booster\PMB.cpl
"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"catchme" (catchme) - ? - C:\Users\CHRIST~1\AppData\Local\Temp\catchme.sys  (File not found)
"IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys  (File not found)
"IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys  (File not found)
"IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{10880D85-AAD9-4558-ABDC-2AB1552D831F} "LightScribe Control Panel" - "Hewlett-Packard Company" - "C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
{88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? -   (File not found | COM-object registry key not found)
{1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? -   (File not found | COM-object registry key not found)
{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? -   (File not found | COM-object registry key not found)
{2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? -   (File not found | COM-object registry key not found)
{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - ? -   (File not found | COM-object registry key not found)
{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - ? - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll  (File not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Program Files\iTunes\iTunesMiniPlayer.dll
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONFILTER.DLL
{00020d75-0000-0000-c000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\OLKFSTUB.DLL
{C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? -   (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - ? -   (File not found | COM-object registry key not found)
{7F67036B-66F1-411A-AD85-759FB9C5B0DB} "ShellViewRTF" - "XSS" - C:\Program Files\Sminst\ShellvRTF.dll
{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | COM-object registry key not found)
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Program Files\WinRAR\rarext.dll
{E0D79304-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, Inc." - C:\USERS\CHRIST~1\DESKTOP\WINZIP\WZSHLSTB.DLL
{E0D79305-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, Inc." - C:\USERS\CHRIST~1\DESKTOP\WINZIP\WZSHLSTB.DLL
{E0D79306-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, Inc." - C:\USERS\CHRIST~1\DESKTOP\WINZIP\WZSHLSTB.DLL
{E0D79307-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, Inc." - C:\USERS\CHRIST~1\DESKTOP\WINZIP\WZSHLSTB.DLL

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{67DABFBF-D0AB-41FA-9C46-CC0F21721616} "DivXBrowserPlugin Object" - "DivX,Inc." - C:\Program Files\DivX\DivX Web Player\npdivx32.dll / hxxp://download.divx.com/player/DivXBrowserPlugin.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "Java Plug-in 1.6.0_07" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\Windows\system32\Macromed\Flash\Flash10o.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
{0B4350D1-055F-47A3-B112-5F2F2B0D6F08} "ClsidExtension" - ? - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll  (File not found)
"ICQ7.7" - "ICQ, LLC." - C:\Program Files\ICQ7.7\ICQ.exe
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"Adobe Gamma.lnk" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe  (Shortcut exists | File exists)
"OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
"McAfee Security Scan Plus.lnk" - "McAfee, Inc." - C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe  (Shortcut exists | File exists)
"WinZip Quick Pick.lnk" - "WinZip Computing, Inc. and H.C. Top Systems B.V." - C:\Users\Christine\Desktop\WinZip\WZQKPICK.EXE  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"Free Download Manager" - "FreeDownloadManager.ORG" - "C:\Program Files\Free Download Manager\fdm.exe" -autorun
"HPAdvisor" - "Hewlett-Packard" - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
"LightScribe Control Panel" - "Hewlett-Packard Company" - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"AppleSyncNotifier" - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
"GrooveMonitor" - "Microsoft Corporation" - "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
"Guard.Mail.ru.gui" - ? - "C:\Program Files\Guard-ICQ\GuardICQ.exe" /gui
"HP Health Check Scheduler" - "Hewlett-Packard" - c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
"HP Software Update" - "Hewlett-Packard" - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
"hpWirelessAssistant" - "Hewlett-Packard Development Company, L.P." - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
"iTunesHelper" - "Apple Inc." - "C:\Program Files\iTunes\iTunesHelper.exe"
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"NeroCheck" - "Ahead Software Gmbh" - C:\Windows\system32\NeroCheck.exe
"QlbCtrl.exe" - " Hewlett-Packard Development Company, L.P." - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
"QPService" - "CyberLink Corp." - "C:\Program Files\HP\QuickPlay\QPService.exe"
"QuickTime Task" - "Apple Inc." - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
"UCam_Menu" - "CyberLink Corp." - "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
"UpdateLBPShortCut" - "CyberLink Corp." - "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
"UpdateP2GoShortCut" - "CyberLink Corp." - "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
"UpdatePDIRShortCut" - "CyberLink Corp." - "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
"UpdatePSTShortCut" - "CyberLink Corp." - "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\Windows\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"@c:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
"Com4QLBEx" (Com4QLBEx) - "Hewlett-Packard Development Company, L.P." - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
"Cyberlink RichVideo Service(CRVS)" (RichVideo) - ? - C:\Program Files\CyberLink\Shared files\RichVideo.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Program Files\Bonjour\mDNSResponder.exe
"Easybits Shared Services for Windows" (ezSharedSvc) - "EasyBits Sofware AS" - C:\Windows\System32\ezsvc7.dll
"GameConsoleService" (GameConsoleService) - "WildTangent, Inc." - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
"Google Update Service (gupdate1ca4118dc3d625f)" (gupdate1ca4118dc3d625f) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"Guard.Mail.ru" (Guard.Mail.ru) - ? - C:\Program Files\Guard-ICQ\GuardICQ.exe
"HP Health Check Service" (HP Health Check Service) - "Hewlett-Packard" - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
"hpqwmiex" (hpqwmiex) - "Hewlett-Packard Development Company, L.P." - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe
"LightScribeService Direct Disc Labeling Service" (LightScribeService) - "Hewlett-Packard Company" - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
"McAfee Security Scan Component Host Service" (McComponentHostService) - "McAfee, Inc." - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
"Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"Recovery Service for Windows" (Recovery Service for Windows) - ? - C:\Program Files\SMINST\BLService.exe

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Program Files\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
und die Txt Datei aswMBR

Code:
ATTFilter
aswMBR version 0.9.9.1649 Copyright(c) 2011 AVAST Software
Run date: 2012-02-28 22:55:42
-----------------------------
22:55:42.107    OS Version: Windows 6.0.6001 Service Pack 1
22:55:42.108    Number of processors: 2 586 0xF0D
22:55:42.109    ComputerName: CHRISTINE-PC  UserName: Christine
22:56:00.361    Initialize success
22:57:02.948    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
22:57:02.955    Disk 0 Vendor: TOSHIBA_MK2555GSX FG002C Size: 238475MB BusType: 3
22:57:02.995    Disk 0 MBR read successfully
22:57:03.000    Disk 0 MBR scan
22:57:03.005    Disk 0 unknown MBR code
22:57:03.013    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       227684 MB offset 63
22:57:03.049    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS        10787 MB offset 466298880
22:57:03.054    Disk 0 scanning sectors +488390656
22:57:03.109    Disk 0 scanning C:\Windows\system32\drivers
22:57:10.540    Service scanning
22:57:44.061    Modules scanning
22:58:05.843    Disk 0 trace - called modules:
22:58:05.874    ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys 
22:58:05.881    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x866c49d0]
22:58:05.891    3 CLASSPNP.SYS[805e0745] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x85f368e0]
22:58:05.901    Scan finished successfully
22:58:37.058    Disk 0 MBR has been saved successfully to "C:\Users\Christine\Desktop\MBR.dat"
22:58:37.063    The log file has been saved successfully to "C:\Users\Christine\Desktop\aswMBR.txt"


aswMBR version 0.9.9.1649 Copyright(c) 2011 AVAST Software
Run date: 2012-02-28 22:55:42
-----------------------------
22:55:42.107    OS Version: Windows 6.0.6001 Service Pack 1
22:55:42.108    Number of processors: 2 586 0xF0D
22:55:42.109    ComputerName: CHRISTINE-PC  UserName: Christine
22:56:00.361    Initialize success
22:57:02.948    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
22:57:02.955    Disk 0 Vendor: TOSHIBA_MK2555GSX FG002C Size: 238475MB BusType: 3
22:57:02.995    Disk 0 MBR read successfully
22:57:03.000    Disk 0 MBR scan
22:57:03.005    Disk 0 unknown MBR code
22:57:03.013    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       227684 MB offset 63
22:57:03.049    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS        10787 MB offset 466298880
22:57:03.054    Disk 0 scanning sectors +488390656
22:57:03.109    Disk 0 scanning C:\Windows\system32\drivers
22:57:10.540    Service scanning
22:57:44.061    Modules scanning
22:58:05.843    Disk 0 trace - called modules:
22:58:05.874    ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys 
22:58:05.881    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x866c49d0]
22:58:05.891    3 CLASSPNP.SYS[805e0745] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x85f368e0]
22:58:05.901    Scan finished successfully
22:58:37.058    Disk 0 MBR has been saved successfully to "C:\Users\Christine\Desktop\MBR.dat"
22:58:37.063    The log file has been saved successfully to "C:\Users\Christine\Desktop\aswMBR.txt"
22:58:48.677    Disk 0 MBR has been saved successfully to "C:\Users\Christine\Desktop\MBR.dat"
22:58:48.686    The log file has been saved successfully to "C:\Users\Christine\Desktop\aswMBR.txt"
__________________
Alt 28.02.2012, 23:34   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.
Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast

Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!

Anschließend Windows neu starten und ein neues Log mit aswMBR machen.
__________________
__________________
Alt 29.02.2012, 21:17   #19
Chlabo
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Hallo,

hier die neuen Log Daten

Code:
ATTFilter
aswMBR version 0.9.9.1649 Copyright(c) 2011 AVAST Software
Run date: 2012-02-29 20:48:12
-----------------------------
20:48:12.081    OS Version: Windows 6.0.6001 Service Pack 1
20:48:12.081    Number of processors: 2 586 0xF0D
20:48:12.085    ComputerName: CHRISTINE-PC  UserName: Christine
20:48:26.688    Initialize success
20:48:39.344    AVAST engine defs: 12022901
20:48:44.491    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
20:48:44.493    Disk 0 Vendor: TOSHIBA_MK2555GSX FG002C Size: 238475MB BusType: 3
20:48:44.510    Disk 0 MBR read successfully
20:48:44.512    Disk 0 MBR scan
20:48:44.517    Disk 0 Windows VISTA default MBR code
20:48:44.520    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       227684 MB offset 63
20:48:44.553    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS        10787 MB offset 466298880
20:48:44.559    Disk 0 scanning sectors +488390656
20:48:44.669    Disk 0 scanning C:\Windows\system32\drivers
20:49:06.523    Service scanning
20:49:54.489    Modules scanning
20:50:22.672    Disk 0 trace - called modules:
20:50:22.689    ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys 
20:50:22.694    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x866a2218]
20:50:22.699    3 CLASSPNP.SYS[805dd745] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x85f498e0]
20:50:23.802    AVAST engine scan C:\Windows
20:50:30.269    AVAST engine scan C:\Windows\system32
20:56:01.021    AVAST engine scan C:\Windows\system32\drivers
20:56:20.001    AVAST engine scan C:\Users\Christine
21:04:10.560    AVAST engine scan C:\ProgramData
21:08:41.528    Scan finished successfully
21:15:09.841    Disk 0 MBR has been saved successfully to "C:\Users\Christine\Desktop\MBR.dat"
21:15:09.850    The log file has been saved successfully to "C:\Users\Christine\Desktop\aswMBR2.txt"

Alt 01.03.2012, 13:22   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 01.03.2012, 20:39   #21
Chlabo
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Hallo,

hier schon mal der Log vom Mailware

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.01.03

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
Christine :: CHRISTINE-PC [Administrator]

Schutz: Aktiviert

01.03.2012 17:05:27
mbam-log-2012-03-01 (17-05-27).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 386012
Laufzeit: 2 Stunde(n), 43 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Alt 01.03.2012, 20:49   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Zitat:
hier schon mal der Log vom Mailware
Sry aber das Teil heißt Malwarebytes und nicht MAILWARE oder MAILWAREBYTES
Klingt zwar kleinlich aber tatsächlich ist das ein Riesenunterschied!

"mal" kommt von malicous (= bösartig) wärend mail sowas wie Post oder Brief bedeutet
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.03.2012, 06:02   #23
Chlabo
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Moin,

danke für den Hinweis, dabei hatte ich früher schon Latein in der Schule gehabt und müsste es noch kennen, zumindest meinte ich ja das richtige....

hier jetzt das andere Log

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 03/01/2012 at 10:45 PM

Application Version : 5.0.1144

Core Rules Database Version : 8294
Trace Rules Database Version: 6106

Scan type       : Complete Scan
Total Scan Time : 01:54:45

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 1 (Build 6.00.6001)
UAC On - Limited User (Administrator User)

Memory items scanned      : 699
Memory threats detected   : 0
Registry items scanned    : 35151
Registry threats detected : 0
File items scanned        : 185907
File threats detected     : 514

Adware.Tracking Cookie
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@ad.ad-srv[2].txt [ /ad.ad-srv ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@ad.yieldmanager[2].txt [ /ad.yieldmanager ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@ad2.adfarm1.adition[2].txt [ /ad2.adfarm1.adition ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@ad3.adfarm1.adition[1].txt [ /ad3.adfarm1.adition ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@ad4.adfarm1.adition[1].txt [ /ad4.adfarm1.adition ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@adfarm1.adition[1].txt [ /adfarm1.adition ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@apmebf[2].txt [ /apmebf ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@doubleclick[2].txt [ /doubleclick ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@fastclick[1].txt [ /fastclick ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@invitemedia[1].txt [ /invitemedia ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@revsci[1].txt [ /revsci ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@unitymedia[2].txt [ /unitymedia ]
	C:\Users\Christine\AppData\Roaming\Microsoft\Windows\Cookies\christine@webmasterplan[2].txt [ /webmasterplan ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@tracking.quisma[1].txt [ Cookie:christine@tracking.quisma.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@unitymedia[2].txt [ Cookie:christine@unitymedia.de/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@ad.yieldmanager[1].txt [ Cookie:christine@ad.yieldmanager.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@adfarm1.adition[1].txt [ Cookie:christine@adfarm1.adition.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@ad3.adfarm1.adition[1].txt [ Cookie:christine@ad3.adfarm1.adition.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@atdmt[2].txt [ Cookie:christine@atdmt.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@bs.serving-sys[1].txt [ Cookie:christine@bs.serving-sys.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@doubleclick[2].txt [ Cookie:christine@doubleclick.net/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@webmasterplan[1].txt [ Cookie:christine@webmasterplan.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@adtech[1].txt [ Cookie:christine@adtech.de/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@adx.chip[2].txt [ Cookie:christine@adx.chip.de/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@ad2.adfarm1.adition[1].txt [ Cookie:christine@ad2.adfarm1.adition.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@ad.zanox[1].txt [ Cookie:christine@ad.zanox.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@zanox-affiliate[1].txt [ Cookie:christine@zanox-affiliate.de/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@zanox[1].txt [ Cookie:christine@zanox.com/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@revsci[1].txt [ Cookie:christine@revsci.net/ ]
	C:\USERS\CHRISTINE\AppData\Roaming\Microsoft\Windows\Cookies\Low\christine@invitemedia[2].txt [ Cookie:christine@invitemedia.com/ ]
	C:\USERS\CHRISTINE\Cookies\christine@ad4.adfarm1.adition[1].txt [ Cookie:christine@ad4.adfarm1.adition.com/ ]
	C:\USERS\CHRISTINE\Cookies\christine@unitymedia[2].txt [ Cookie:christine@unitymedia.de/ ]
	C:\USERS\CHRISTINE\Cookies\christine@ad.yieldmanager[2].txt [ Cookie:christine@ad.yieldmanager.com/ ]
	C:\USERS\CHRISTINE\Cookies\christine@adfarm1.adition[1].txt [ Cookie:christine@adfarm1.adition.com/ ]
	C:\USERS\CHRISTINE\Cookies\christine@ad3.adfarm1.adition[1].txt [ Cookie:christine@ad3.adfarm1.adition.com/ ]
	C:\USERS\CHRISTINE\Cookies\christine@fastclick[1].txt [ Cookie:christine@fastclick.net/ ]
	C:\USERS\CHRISTINE\Cookies\christine@doubleclick[2].txt [ Cookie:christine@doubleclick.net/ ]
	C:\USERS\CHRISTINE\Cookies\christine@webmasterplan[2].txt [ Cookie:christine@webmasterplan.com/ ]
	C:\USERS\CHRISTINE\Cookies\christine@ad2.adfarm1.adition[2].txt [ Cookie:christine@ad2.adfarm1.adition.com/ ]
	C:\USERS\CHRISTINE\Cookies\christine@invitemedia[1].txt [ Cookie:christine@invitemedia.com/ ]
	C:\USERS\CHRISTINE\Cookies\christine@revsci[1].txt [ Cookie:christine@revsci.net/ ]
	.divx.112.2o7.net [ C:\USERS\CHRISTINE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.doubleclick.net [ C:\USERS\CHRISTINE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	C:\USERS\CHRISTINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CHRISTINE@AD.AD-SRV[2].TXT [ /AD.AD-SRV ]
	C:\USERS\CHRISTINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CHRISTINE@YADRO[2].TXT [ /YADRO ]
	C:\USERS\CHRISTINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CHRISTINE@IMRWORLDWIDE[2].TXT [ /IMRWORLDWIDE ]
	C:\USERS\CHRISTINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CHRISTINE@ADS.CREATIVE-SERVING[1].TXT [ /ADS.CREATIVE-SERVING ]
	C:\USERS\CHRISTINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CHRISTINE@SERVING-SYS[1].TXT [ /SERVING-SYS ]
	C:\USERS\CHRISTINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CHRISTINE@APMEBF[1].TXT [ /APMEBF ]
	C:\USERS\CHRISTINE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\CHRISTINE@AMAZON-ADSYSTEM[1].TXT [ /AMAZON-ADSYSTEM ]
	.ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.statse.webtrendslive.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.track.effiliation.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.www.usenext.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adserver2.clipkit.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.gameforge.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.sevenoneintermedia.112.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adsrv1.admediate.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.112.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.rambler.ru [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.deutschepostag.112.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adxpose.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	de.partypoker.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adserv.kwick.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adserv.kwick.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.elitepartner.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.elitepartner.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.weborama.fr [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.122.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.qksrv.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.qksrv.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.qksrv.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.qksrv.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.gostats.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tto2.traffictrack.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ads.247activemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.velmedia.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.klicktel.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.3gnet.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.olympiaverlag.122.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.247realmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adserve.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	track.vipgamesnetwork.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.elitepartner.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.elitepartner.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.cunda.122.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adserver.gs [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adcentriconline.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.microsoftwllivemkt.112.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.sim-technik.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	wstat.wibiya.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.de.partypoker.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.de.partypoker.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.de.partypoker.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.komtrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wjliqpajseo.stats.esomniture.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	s2.trafficmaxx.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adserver.ps3m.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.mm.chitika.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tns-counter.ru [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wfkowmczsap.stats.esomniture.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.eaeacom.112.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.mmotraffic.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	track.yellostrom.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	banner.holidaycheck.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.tchibo.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	s1.shinystat.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.shinystat.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.countomat.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.a-teens.fr [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wjkywlcjwkp.stats.esomniture.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.skydeutschland.122.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.gostats.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.c.gigcount.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	as.xtendmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	as.xtendmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	as.xtendmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	as.xtendmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ad-emea.doubleclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ad-emea.doubleclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.getclicky.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.static.getclicky.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	in.getclicky.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	advertising.fussball-liveticker.eu [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ads.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adprudence.rotator.hadj7.adjuggler.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adprudence.rotator.hadj7.adjuggler.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.komtrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.komtrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.cdate.122.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adserv.chirurgie-portal.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.122.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.mmotraffic.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.mobile.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.gmeurope.112.2o7.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	httptrack.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.yieldmanager.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.xm.xtendmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	openx1.overadmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	partners.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.pro-market.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.vw-country.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.vw-country.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.vw-country.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	teufel-media.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.aim4media.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.aim4media.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ad.velmedia.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ad.velmedia.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.wir-finden-jobs.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.wir-finden-jobs.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.yadro.ru [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.banners.victor.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.euros4click.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.harrenmedianetwork.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.legolas-media.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	wmedia.rotator.hadj7.adjuggler.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	wmedia.rotator.hadj7.adjuggler.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.realmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.realmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.technoratimedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.mindshare.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.enterotracker.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.enterotracker.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.overture.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.lucidmedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	studivz.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	studivz.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.traffective-tracking.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.traffective-tracking.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	edates.traffective-tracking.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	edates.traffective-tracking.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	edates.traffective-tracking.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.at.atwola.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tacoda.at.atwola.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tacoda.at.atwola.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.at.atwola.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tacoda.at.atwola.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ar.atwola.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.unitymedia.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.dc-storm.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.dc-storm.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.www.unitymedia.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.legolas-media.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	s2.trafficmaxx.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.hightraffic.hugoboss.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.hightraffic.hugoboss.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	banner.electronic-arts.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.easymedia-gmbh.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.dyntracker.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.c1.atdmt.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\CHRISTINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WC1YVFBJ.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-FakeAV
	C:\PROGRAM FILES\WINRAR\DEFAULT.SFX

Alt 02.03.2012, 13:41   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Sieht ok aus, da wurden nur Cookies gefunden. Und ein Fehalarm bzgl WinRAR war dabei
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.03.2012, 14:20   #25
Chlabo
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Hallo,

also soweit ist wieder alles in Ordnung, schon mal vielen, vielen Dank, hat super durch deine Anleitung geklappt . Hatte wirklich letztes WE grosse Angst, dass alle Dateien gelöscht seien oder das alles wieder neu formatiert werden müsse.Ein Anliegen hätte ich noch, durch den Trojaner wurde mein Antivirenprogramm deinstalliert, hatte bisher das von AVIRA. Kannst du das auch weiterempfehlen oder mir ein besseres nennen?
Die installierten Programme durch die Vielzahl der durchgeführten Scanns wieder löschen oder bestehen lassen?

Alt 02.03.2012, 14:37   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.03.2012, 14:45   #27
Chlabo
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


ok werde ich machen, kannst du mir denn noch bitte ein gutes Antivirenprogramm nennen, welches ich aufspielen kann?

Alt 02.03.2012, 17:45   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Standard

Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Geld ausgeben muss man nicht für einen Scanner, sowas wie Avast oder Microsoft Security Essentials sind für die privaten Gebrauch völlig ausreichend.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
  6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
  9. Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
  10. dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 2 von 2 1 2

Themen zu Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm
bho, bonjour, code eingabe, conduit, dateisystem, downloader, error, firefox, flash player, free download, google, helper, heuristiks/extra, heuristiks/shuriken, hijack.startpage, home, iexplore.exe, installation, internet, intranet, logfile, mbamservice.exe, microsoft office word, object, office 2007, pando media booster, pdfforge toolbar, plug-in, programm, realtek, registry, scan, security, security scan, security update, senden, software, svchost.exe, trojaner, usb 2.0, version=1.0, vista


« Online-Banking Trojaner ? | Windows Security Center: Achtung! Computer gesperrt »


Ähnliche Themen: Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm


  1. Shiny Flakes: Internet-Drogenhandel bringt "Kinderzimmer-Dealer" lange Strafe
    Nachrichten - 02.11.2015 (0)
  2. iPad mit IOS 8.4 und TaiG Jailbreak - "pay-pollice.com" will, dass ich Strafe zahle...
    Alles rund um Mac OSX & Linux - 05.08.2015 (8)
  3. Internetseite öffnete sich "Bundespolizei 100 Euro Strafe innerhalb 48 Stunden sonst Laptop gesperrt "
    Plagegeister aller Art und deren Bekämpfung - 16.02.2015 (5)
  4. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  5. Anti Spyware+ Antivirus ohne funktion, PC langsam, "Setting.DisableTaskMgr", "Setting.DisableRegistryTools"
    Plagegeister aller Art und deren Bekämpfung - 10.12.2014 (9)
  6. Trojaner-Warnung! Im Betreff: "Die Zahlung fur…" und "Dankeschon fur das Einkaufen mit uns heute! Ihre Bestellung wird derzeit verarbeitet."
    Diskussionsforum - 25.07.2014 (0)
  7. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  8. GVU Trojaner, Win 7, Systemwiederherstellung durchgeführt
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (11)
  9. "Mit windows update kann derzeit nicht nach updates gesucht werden" / Firewall nicht aktivierbar
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (72)
  10. Bundespolizei Trojaner: Systemwiederherstellung durchgeführt
    Log-Analyse und Auswertung - 20.09.2012 (47)
  11. Verschlüsselungs-Trojaner (ohne Dateiname "locked-...")
    Diskussionsforum - 06.09.2012 (5)
  12. BKA-Trojaner / Systemwiederherstellung durchgeführt / OTL.txt & EXTRAS.txt
    Log-Analyse und Auswertung - 25.07.2012 (2)
  13. Pay-/Verschlüsselungs-Trojaner -- Ohne "locked" Dateien ?
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (1)
  14. BKA-Trojaner Windows 7 (32-bit) Virus in "explorer.exe" OTL schon durchgeführt
    Plagegeister aller Art und deren Bekämpfung - 02.04.2012 (17)
  15. Systembereinigung korrekt durchgeführt nach Malware "spyeye"?
    Plagegeister aller Art und deren Bekämpfung - 01.03.2011 (3)
  16. Anti Malware und OTL durchgeführt aber Firefox "streikt"
    Plagegeister aller Art und deren Bekämpfung - 07.09.2010 (5)
  17. Der Vorgang "read" konnte nicht durchgeführt werden
    Log-Analyse und Auswertung - 07.12.2005 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm - Wenn du nicht schreibst was da genau fehlt kann ich da wenig bis garnichts zu sagen Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger - Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm...
Archiv
Du betrachtest: Trojaner "50 € Strafe" Systemwiederherstellung durchgeführt, derzeit ohne Virenprogramm auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19