Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte

Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


Plagegeister aller Art und deren Bekämpfung: Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 3 von 3 12 3
Alt 14.08.2012, 17:16   #31
KurosakiIchi
 
Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte - Standard

Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


hab das vorhin falsch erkannt, war etwas verwirrt... meine c platte heißt "OS & programme"...

so nun das anscheinend geglückte Combofix Logfile:
Code:
ATTFilter
ComboFix 12-08-14.01 - Thomas 14.08.2012  17:57:22.4.2 - x64
Microsoft® Windows Vista™ Ultimate   6.0.6002.2.1252.43.1031.18.3263.1902 [GMT 2:00]
ausgeführt von:: c:\users\Thomas\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Thomas\Desktop\CFScript.txt
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
--------------- FCopy ---------------
.
c:\cosinus\services.exe --> c:\windows\system32\services.exe
.
(((((((((((((((((((((((   Dateien erstellt von 2012-07-14 bis 2012-08-14  ))))))))))))))))))))))))))))))
.
.
2012-08-14 16:09 . 2012-08-14 16:09	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-08-14 06:17 . 2012-08-14 06:18	--------	d-----w-	C:\Cosinus
2012-08-09 18:58 . 2012-08-09 18:58	--------	d-----w-	c:\program files (x86)\Microsoft
2012-08-08 16:31 . 2009-05-18 11:17	34152	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2012-08-08 16:31 . 2008-04-17 10:12	126312	----a-w-	c:\windows\system32\GEARAspi64.dll
2012-08-08 16:31 . 2008-04-17 10:12	107368	----a-w-	c:\windows\SysWow64\GEARAspi.dll
2012-08-08 16:30 . 2012-08-08 16:30	--------	d-----w-	c:\program files\iPod
2012-08-08 16:30 . 2012-08-08 16:30	--------	d-----w-	c:\program files\iTunes
2012-08-08 16:30 . 2012-08-08 16:30	--------	d-----w-	c:\program files (x86)\iTunes
2012-08-08 16:29 . 2012-08-08 16:29	--------	d-----w-	c:\program files (x86)\Apple Software Update
2012-08-08 16:27 . 2012-08-08 16:27	--------	d-----w-	c:\program files\Common Files\Apple
2012-08-08 16:26 . 2012-08-08 16:26	--------	d-----w-	c:\program files\Bonjour
2012-08-08 16:26 . 2012-08-08 16:26	--------	d-----w-	c:\program files (x86)\Bonjour
2012-08-08 16:26 . 2012-08-08 16:30	--------	d-----w-	c:\program files (x86)\Common Files\Apple
2012-08-07 07:16 . 2012-08-07 07:16	--------	d-----w-	C:\_OTL
2012-08-04 10:20 . 2012-08-04 10:20	--------	d-----w-	c:\program files (x86)\Common Files\Skype
2012-07-31 09:16 . 2012-07-31 09:16	--------	d-----w-	c:\program files (x86)\ESET
2012-07-31 01:26 . 2012-07-31 01:26	--------	d-----w-	c:\users\Thomas\AppData\Roaming\Malwarebytes
2012-07-31 01:26 . 2012-07-31 01:26	--------	d-----w-	c:\programdata\Malwarebytes
2012-07-31 01:26 . 2012-07-31 01:26	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-07-31 01:26 . 2012-07-03 11:46	24904	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-07-31 01:18 . 2011-05-12 12:05	18816	------w-	c:\windows\SysWow64\SAVRKBootTasks.sys
2012-07-30 20:27 . 2012-07-30 20:27	--------	d-----w-	c:\program files (x86)\Sophos
2012-07-21 11:34 . 2012-06-29 10:04	9133488	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{732E4FBC-E4ED-454D-B042-A5683AD6D3DE}\mpengine.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-03 14:58 . 2012-07-01 09:07	426184	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-08-03 14:58 . 2012-02-29 08:32	70344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-12 01:04 . 2006-11-02 12:35	59701280	----a-w-	c:\windows\system32\mrt.exe
2012-06-30 14:52 . 2012-06-30 14:52	30208	----a-w-	c:\windows\system32\drivers\AegisP.sys
2012-06-13 13:58 . 2012-07-12 01:01	2769408	----a-w-	c:\windows\system32\win32k.sys
2012-06-08 17:59 . 2012-07-11 20:11	12899840	----a-w-	c:\windows\system32\shell32.dll
2012-06-05 16:47 . 2012-07-11 20:11	1401856	----a-w-	c:\windows\SysWow64\msxml6.dll
2012-06-05 16:47 . 2012-07-11 20:11	1248768	----a-w-	c:\windows\SysWow64\msxml3.dll
2012-06-05 16:22 . 2012-07-11 20:11	1797120	----a-w-	c:\windows\system32\msxml6.dll
2012-06-05 16:22 . 2012-07-11 20:11	1869824	----a-w-	c:\windows\system32\msxml3.dll
2012-06-04 15:29 . 2012-07-11 20:11	516480	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-06-02 22:19 . 2012-06-30 15:22	38424	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-30 15:23	2428952	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-30 15:23	57880	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-30 15:23	44056	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-30 15:22	35864	----a-w-	c:\windows\SysWow64\wups.dll
2012-06-02 22:19 . 2012-06-30 15:22	701976	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:19 . 2012-06-30 15:22	577048	----a-w-	c:\windows\SysWow64\wuapi.dll
2012-06-02 22:15 . 2012-06-30 15:23	2622464	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-30 15:22	99840	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 22:12 . 2012-06-30 15:22	88576	----a-w-	c:\windows\SysWow64\wudriver.dll
2012-06-02 13:19 . 2012-06-30 15:22	186752	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 13:19 . 2012-06-30 15:22	171904	----a-w-	c:\windows\SysWow64\wuwebv.dll
2012-06-02 13:15 . 2012-06-30 15:22	36864	----a-w-	c:\windows\system32\wuapp.exe
2012-06-02 13:12 . 2012-06-30 15:22	33792	----a-w-	c:\windows\SysWow64\wuapp.exe
2012-06-02 12:49 . 2012-07-12 01:01	17807360	----a-w-	c:\windows\system32\mshtml.dll
2012-06-02 12:17 . 2012-07-12 01:01	10924032	----a-w-	c:\windows\system32\ieframe.dll
2012-06-02 12:12 . 2012-07-12 01:02	2311680	----a-w-	c:\windows\system32\jscript9.dll
2012-06-02 12:05 . 2012-07-12 01:02	1346048	----a-w-	c:\windows\system32\urlmon.dll
2012-06-02 12:05 . 2012-07-12 01:02	1392128	----a-w-	c:\windows\system32\wininet.dll
2012-06-02 12:04 . 2012-07-12 01:02	1494528	----a-w-	c:\windows\system32\inetcpl.cpl
2012-06-02 12:04 . 2012-07-12 01:02	237056	----a-w-	c:\windows\system32\url.dll
2012-06-02 12:03 . 2012-07-12 01:02	85504	----a-w-	c:\windows\system32\jsproxy.dll
2012-06-02 12:01 . 2012-07-12 01:02	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2012-06-02 12:00 . 2012-07-12 01:02	818688	----a-w-	c:\windows\system32\jscript.dll
2012-06-02 11:59 . 2012-07-12 01:02	2144768	----a-w-	c:\windows\system32\iertutil.dll
2012-06-02 11:57 . 2012-07-12 01:02	96768	----a-w-	c:\windows\system32\mshtmled.dll
2012-06-02 11:57 . 2012-07-12 01:02	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-06-02 11:54 . 2012-07-12 01:02	248320	----a-w-	c:\windows\system32\ieui.dll
2012-06-02 08:33 . 2012-07-12 01:02	1800192	----a-w-	c:\windows\SysWow64\jscript9.dll
2012-06-02 08:25 . 2012-07-12 01:02	1129472	----a-w-	c:\windows\SysWow64\wininet.dll
2012-06-02 08:25 . 2012-07-12 01:02	1427968	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2012-06-02 08:20 . 2012-07-12 01:02	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2012-06-02 08:16 . 2012-07-12 01:02	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-06-02 00:22 . 2012-07-11 20:11	347136	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 00:22 . 2012-07-11 20:11	254464	----a-w-	c:\windows\system32\ncrypt.dll
2012-06-02 00:05 . 2012-07-11 20:11	77312	----a-w-	c:\windows\SysWow64\secur32.dll
2012-06-02 00:04 . 2012-07-11 20:11	278528	----a-w-	c:\windows\SysWow64\schannel.dll
2012-06-02 00:03 . 2012-07-11 20:11	204288	----a-w-	c:\windows\SysWow64\ncrypt.dll
2012-05-31 10:25 . 2009-10-03 12:39	279656	------w-	c:\windows\system32\MpSigStub.exe
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-08-09_15.23.17   )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 02:09 . 2012-08-13 20:16	50602              c:\windows\system32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 15:44 . 2012-08-13 20:16	91904              c:\windows\system32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2009-03-10 18:04 . 2012-08-13 20:17	14410              c:\windows\system32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-4234183825-735942597-2788852999-1000_UserData.bin
+ 2012-08-13 20:15 . 2012-08-13 20:15	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-08-09 15:22 . 2012-08-09 15:22	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-08-13 20:15 . 2012-08-13 20:15	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2012-08-09 15:22 . 2012-08-09 15:22	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2006-11-02 12:46 . 2012-08-13 20:21	600532              c:\windows\system32\perfh009.dat
- 2006-11-02 12:46 . 2012-08-08 19:11	600532              c:\windows\system32\perfh009.dat
- 2008-01-21 10:46 . 2012-08-08 19:11	643898              c:\windows\system32\perfh007.dat
+ 2008-01-21 10:46 . 2012-08-13 20:21	643898              c:\windows\system32\perfh007.dat
+ 2006-11-02 12:46 . 2012-08-13 20:21	108414              c:\windows\system32\perfc009.dat
- 2006-11-02 12:46 . 2012-08-08 19:11	108414              c:\windows\system32\perfc009.dat
- 2008-01-21 10:46 . 2012-08-08 19:11	131214              c:\windows\system32\perfc007.dat
+ 2008-01-21 10:46 . 2012-08-13 20:21	131214              c:\windows\system32\perfc007.dat
- 2012-02-15 12:13 . 2012-08-09 15:21	369012              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2012-02-15 12:13 . 2012-08-13 18:33	369012              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2012-08-09 18:58 . 2012-08-09 18:58	553472              c:\windows\Installer\c71b86.msi
+ 2012-03-09 22:57 . 2012-08-13 18:33	5571500              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-4234183825-735942597-2788852999-1000-4096.dat
+ 2012-02-15 12:13 . 2012-08-13 18:33	34724232              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-4234183825-735942597-2788852999-1000-8192.dat
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	94208	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	94208	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	94208	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 138240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-11-25 98304]
"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-05-04 311296]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-10-24 421888]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-06-07 421776]
.
c:\users\Thomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Thomas\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-5-24 27112840]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Belkin F5D8053 N Wireless USB Adapter Utility.lnk - c:\program files (x86)\Belkin\F5D8053\Belkinwcui.exe [2007-9-17 1732608]
Logitech SetPoint.lnk - c:\program files\SetPoint\SetPoint.exe [2009-6-8 1207312]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-03 250056]
.
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
Themes
.
Inhalt des "geplante Tasks" Ordners
.
2012-08-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-01 14:58]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-14 22:58	97792	----a-w-	c:\users\Thomas\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 130576]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-12-13 13374568]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube to Mp3 Converter - c:\users\Thomas\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 195.34.133.21 212.186.211.21
CLSID: {603d3801-bd81-11d0-a3a5-00c04fd706ec} - %SystemRoot%\SysWow64\browseui.dll
FF - ProfilePath - c:\users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\kv5mvy10.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.at/
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10b.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10b.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}]
@Denied: (A 2) (Everyone)
@="IFlashBroker2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
Zeit der Fertigstellung: 2012-08-14  18:12:06
ComboFix-quarantined-files.txt  2012-08-14 16:12
ComboFix2.txt  2012-08-14 07:12
ComboFix3.txt  2012-08-10 19:58
ComboFix4.txt  2012-08-09 15:30
.
Vor Suchlauf: 16 Verzeichnis(se), 26.342.326.272 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 26.292.854.784 Bytes frei
.
- - End Of File - - 42C18C2D7BB8A62A7D3B235E591A2F1F
--- --- ---
viele grüße

Alt 14.08.2012, 17:19   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte - Standard

Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


Das Ergebnis zählt und nun scheint es auch ok zu sein!

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.
__________________

__________________
Alt 15.08.2012, 00:51   #33
KurosakiIchi
 
Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte - Standard

Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-08-15 00:42:49
Windows 6.0.6002 Service Pack 2 
Running: 5m5c44gq.exe


---- Registry - GMER 1.0.15 ----

Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                      
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                   0
Reg  HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                0xC1 0xF7 0x8C 0xD2 ...
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)  
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                       0
Reg  HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                    0xC1 0xF7 0x8C 0xD2 ...

---- EOF - GMER 1.0.15 ----
aswMBR.txt:

Code:
ATTFilter
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-08-15 01:19:18
-----------------------------
01:19:18.243    OS Version: Windows x64 6.0.6002 Service Pack 2
01:19:18.243    Number of processors: 2 586 0xF0D
01:19:18.243    ComputerName: THOMAS-PC  UserName: Thomas
01:19:18.743    Initialize success
01:20:43.029    AVAST engine defs: 12081401
01:21:19.717    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-1
01:21:19.717    Disk 0 Vendor: ST3250823AS 3.03 Size: 238474MB BusType: 3
01:21:19.733    Disk 0 MBR read successfully
01:21:19.733    Disk 0 MBR scan
01:21:19.748    Disk 0 Windows VISTA default MBR code
01:21:19.748    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       119255 MB offset 63
01:21:19.748    Disk 0 Partition - 00     0F Extended LBA            119216 MB offset 244236195
01:21:19.764    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       115216 MB offset 244236258
01:21:19.780    Disk 0 Partition - 00     05     Extended              4000 MB offset 480198915
01:21:19.795    Disk 0 Partition 3 00     0B        FAT32 MSWIN4.1     4000 MB offset 480198978
01:21:19.873    Disk 0 scanning C:\Windows\system32\drivers
01:21:42.734    Service scanning
01:22:04.408    Modules scanning
01:22:04.923    Disk 0 trace - called modules:
01:22:04.939    ntoskrnl.exe CLASSPNP.SYS disk.sys acpi.sys ataport.SYS intelide.sys PCIIDEX.SYS hal.dll atapi.sys 
01:22:04.939    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004583200]
01:22:04.939    3 CLASSPNP.SYS[fffffa6000dc5c33] -> nt!IofCallDriver -> [0xfffffa8003593930]
01:22:04.954    5 acpi.sys[fffffa60008cafde] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-1[0xfffffa80035b7590]
01:22:05.595    AVAST engine scan C:\Windows
01:22:14.376    AVAST engine scan C:\Windows\system32
01:27:17.549    AVAST engine scan C:\Windows\system32\drivers
01:27:27.770    AVAST engine scan C:\Users\Thomas
01:33:20.250    AVAST engine scan C:\ProgramData
01:36:39.467    Scan finished successfully
01:37:17.492    Disk 0 MBR has been saved successfully to "C:\Users\Thomas\Desktop\MBR.dat"
01:37:17.492    The log file has been saved successfully to "C:\Users\Thomas\Desktop\aswMBR.txt"

OSAM lässt mich leider das logfile nicht abspeichern bzw. öffnet sich kein "speichern unter..." fenster

sonst haben die scans einwandfrei funktioniert!


--- --- ---
__________________
Alt 15.08.2012, 19:34   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte - Standard

Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


Hin und wieder scheint OSAM auf manchen 64-Bit-System noch zu hakeln...naja

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.08.2012, 23:26   #35
KurosakiIchi
 
Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte - Standard

Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


anbei nun die logfiles (ich war die letzten zwei Tage leider nicht an meinem PC):

Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.16.07

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Thomas :: THOMAS-PC [Administrator]

Schutz: Aktiviert

16.08.2012 12:14:56
mbam-log-2012-08-16 (13-14-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 373777
Laufzeit: 58 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Qoobox\Quarantine\C\Windows\assembly\GAC_32\Desktop.ini.vir (Trojan.0access) -> Keine Aktion durchgeführt.
C:\_OTL\MovedFiles\08072012_091651\C_Windows\Installer\{25b515c4-4dab-6d62-66ba-6939a77c6a3c}\U\00000008.@ (Trojan.Dropper.BCMiner) -> Keine Aktion durchgeführt.
C:\_OTL\MovedFiles\08072012_091651\C_Windows\Installer\{25b515c4-4dab-6d62-66ba-6939a77c6a3c}\U\000000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.
C:\_OTL\MovedFiles\08072012_091651\C_Windows\Installer\{25b515c4-4dab-6d62-66ba-6939a77c6a3c}\U\80000032.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.

(Ende)
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/17/2012 at 01:27 PM

Application Version : 5.5.1012

Core Rules Database Version : 9075
Trace Rules Database Version: 6887

Scan type       : Complete Scan
Total Scan Time : 02:19:00

Operating System Information
Windows Vista Ultimate 64-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User

Memory items scanned      : 631
Memory threats detected   : 0
Registry items scanned    : 65141
Registry threats detected : 0
File items scanned        : 190228
File threats detected     : 513

Adware.Tracking Cookie
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\thomas@ads.sun[2].txt [ /ads.sun ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\thomas@atdmt[2].txt [ /atdmt ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\thomas@atdmt[3].txt [ /atdmt ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\thomas@c.atdmt[2].txt [ /c.atdmt ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\thomas@doubleclick[2].txt [ /doubleclick ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\thomas@invitemedia[2].txt [ /invitemedia ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\thomas@partypoker[2].txt [ /partypoker ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\thomas@serving-sys[2].txt [ /serving-sys ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\PG81WPUT.txt [ /c.atdmt.com ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\5XCCFG02.txt [ /atdmt.com ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\3V1WB9ZI.txt [ /ad.yieldmanager.com ]
	C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Cookies\SHGTGN7W.txt [ /fastclick.net ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ad.adnet[1].txt [ Cookie:thomas@ad.adnet.de/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\N27RSOXO.txt [ Cookie:thomas@revsci.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@collective-media[1].txt [ Cookie:thomas@collective-media.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@hardsextube[3].txt [ Cookie:thomas@hardsextube.com/plug/274573/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\XQD15BBU.txt [ Cookie:thomas@doubleclick.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@facebookofsex[4].txt [ Cookie:thomas@facebookofsex.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ar.atwola[1].txt [ Cookie:thomas@ar.atwola.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@traffictrack[2].txt [ Cookie:thomas@traffictrack.de/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@exoclick[1].txt [ Cookie:thomas@exoclick.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@microsoftmachinetranslation.112.2o7[1].txt [ Cookie:thomas@microsoftmachinetranslation.112.2o7.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@track.effiliation[2].txt [ Cookie:thomas@track.effiliation.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@msnbc.112.2o7[1].txt [ Cookie:thomas@msnbc.112.2o7.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@liveperson[1].txt [ Cookie:thomas@liveperson.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@adserver.adtechus[1].txt [ Cookie:thomas@adserver.adtechus.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@google[2].txt [ Cookie:thomas@google.com/support/accounts/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\5EYHBXQB.txt [ Cookie:thomas@adnetwork.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@tacoda.at.atwola[1].txt [ Cookie:thomas@tacoda.at.atwola.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@statcounter[2].txt [ Cookie:thomas@statcounter.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@mediaplex[1].txt [ Cookie:thomas@mediaplex.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\HFEQU7TX.txt [ Cookie:thomas@media6degrees.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ads.ventivmedia[1].txt [ Cookie:thomas@ads.ventivmedia.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\E109JKWB.txt [ Cookie:thomas@smartadserver.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ads.zeusclicks[1].txt [ Cookie:thomas@ads.zeusclicks.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\M41LQS3H.txt [ Cookie:thomas@tradedoubler.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@adtech[1].txt [ Cookie:thomas@adtech.de/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@stats.energie-ohne-zukunft[2].txt [ Cookie:thomas@stats.energie-ohne-zukunft.de/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\BZMB65CE.txt [ Cookie:thomas@webmasterplan.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@imrworldwide[2].txt [ Cookie:thomas@imrworldwide.com/cgi-bin ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@www.burstnet[1].txt [ Cookie:thomas@www.burstnet.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@hardsextube[1].txt [ Cookie:thomas@hardsextube.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\1OIEQK1Y.txt [ Cookie:thomas@ad.dyntracker.de/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@xiti[1].txt [ Cookie:thomas@xiti.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@apmebf[2].txt [ Cookie:thomas@apmebf.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@liveperson[2].txt [ Cookie:thomas@liveperson.net/hc/32873135 ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\HVSIB3F6.txt [ Cookie:thomas@adbrite.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ad.adserver01[2].txt [ Cookie:thomas@ad.adserver01.de/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@server.cpmstar[1].txt [ Cookie:thomas@server.cpmstar.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@track.effiliation[3].txt [ Cookie:thomas@track.effiliation.com/servlet/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@anrtx.tacoda[1].txt [ Cookie:thomas@anrtx.tacoda.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@content.yieldmanager[2].txt [ Cookie:thomas@content.yieldmanager.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\ISSJDQQ9.txt [ Cookie:thomas@ad.zanox.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\YZ7ILPFR.txt [ Cookie:thomas@atdmt.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@rotator.adjuggler[2].txt [ Cookie:thomas@rotator.adjuggler.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\E1R1ESE5.txt [ Cookie:thomas@ad.yieldmanager.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@studivz.adfarm1.adition[1].txt [ Cookie:thomas@studivz.adfarm1.adition.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@adxpansion[1].txt [ Cookie:thomas@adxpansion.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ads.crakmedia[1].txt [ Cookie:thomas@ads.crakmedia.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ads2.zeusclicks[1].txt [ Cookie:thomas@ads2.zeusclicks.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@guj.122.2o7[1].txt [ Cookie:thomas@guj.122.2o7.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@fastclick[1].txt [ Cookie:thomas@fastclick.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@adultfriendfinder[2].txt [ Cookie:thomas@adultfriendfinder.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@adserver.hardsextube[2].txt [ Cookie:thomas@adserver.hardsextube.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@www.google[2].txt [ Cookie:thomas@www.google.com/accounts ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@zedo[2].txt [ Cookie:thomas@zedo.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@ero-advertising[1].txt [ Cookie:thomas@ero-advertising.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@partypoker[2].txt [ Cookie:thomas@partypoker.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\SRWQWKBQ.txt [ Cookie:thomas@invitemedia.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@specificclick[2].txt [ Cookie:thomas@specificclick.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\63J5JRF9.txt [ Cookie:thomas@ru4.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@de.partypoker[1].txt [ Cookie:thomas@de.partypoker.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@statse.webtrendslive[2].txt [ Cookie:thomas@statse.webtrendslive.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@youporn[1].txt [ Cookie:thomas@youporn.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\8W3N1QZS.txt [ Cookie:thomas@casalemedia.com/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\X3YNEG38.txt [ Cookie:thomas@2o7.net/ ]
	C:\USERS\THOMAS\AppData\Roaming\Microsoft\Windows\Cookies\Low\thomas@burstnet[2].txt [ Cookie:thomas@burstnet.com/ ]
	C:\USERS\THOMAS\Cookies\PG81WPUT.txt [ Cookie:thomas@c.atdmt.com/ ]
	C:\USERS\THOMAS\Cookies\thomas@doubleclick[2].txt [ Cookie:thomas@doubleclick.net/ ]
	C:\USERS\THOMAS\Cookies\5XCCFG02.txt [ Cookie:thomas@atdmt.com/ ]
	C:\USERS\THOMAS\Cookies\3V1WB9ZI.txt [ Cookie:thomas@ad.yieldmanager.com/ ]
	C:\USERS\THOMAS\Cookies\SHGTGN7W.txt [ Cookie:thomas@fastclick.net/ ]
	C:\USERS\THOMAS\Cookies\thomas@partypoker[2].txt [ Cookie:thomas@partypoker.com/ ]
	C:\USERS\THOMAS\Cookies\thomas@invitemedia[2].txt [ Cookie:thomas@invitemedia.com/ ]
	ia.media-imdb.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\2VNDAEZR ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@WWW.GOOGLEADSERVICES[1].TXT [ /WWW.GOOGLEADSERVICES ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@TELE2.112.2O7[1].TXT [ /TELE2.112.2O7 ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@AMAZON-ADSYSTEM[2].TXT [ /AMAZON-ADSYSTEM ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@CGM.ADBUREAU[2].TXT [ /CGM.ADBUREAU ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@STATS.PAYPAL[1].TXT [ /STATS.PAYPAL ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@WWW.USENEXT[2].TXT [ /WWW.USENEXT ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@WWW.HARDSEXTUBE[1].TXT [ /WWW.HARDSEXTUBE ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@AT.ATWOLA[2].TXT [ /AT.ATWOLA ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@WWW.USENEXT[3].TXT [ /WWW.USENEXT ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@TRIBALFUSION[2].TXT [ /TRIBALFUSION ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ADVIVA[2].TXT [ /ADVIVA ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ADSERVER2.EXGFNETWORK[2].TXT [ /ADSERVER2.EXGFNETWORK ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@EAS4.EMEDIATE[2].TXT [ /EAS4.EMEDIATE ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@SERVING-SYS[2].TXT [ /SERVING-SYS ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ZANOX-AFFILIATE[2].TXT [ /ZANOX-AFFILIATE ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ADBUREAU[1].TXT [ /ADBUREAU ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@SERVER.IAD.LIVEPERSON[2].TXT [ /SERVER.IAD.LIVEPERSON ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@OVERTURE[1].TXT [ /OVERTURE ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@AD.IFWCASH[1].TXT [ /AD.IFWCASH ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@PAYPAL.112.2O7[1].TXT [ /PAYPAL.112.2O7 ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@ADS.AD4GAME[1].TXT [ /ADS.AD4GAME ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@MEDIA01.LINKEDIN[1].TXT [ /MEDIA01.LINKEDIN ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@IM.BANNER.T-ONLINE[1].TXT [ /IM.BANNER.T-ONLINE ]
	C:\USERS\THOMAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\THOMAS@SECMEDIA[1].TXT [ /SECMEDIA ]
	.zedo.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	wstat.wibiya.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.getclicky.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.static.getclicky.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	in.getclicky.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.guj.122.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.mtvn.112.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.kontera.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.edsa.122.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.technoratimedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.technoratimedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.mm.chitika.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.free-pornvideo.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tacoda.at.atwola.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tacoda.at.atwola.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.at.atwola.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ar.atwola.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	stat.ed.cupidplc.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.banners.adultfriendfinder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.leeenterprises.112.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.interchangecorporation.122.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.porntube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.porntube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.trackingindahouse.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.girlsteachsex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adinterax.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.lucidmedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	livestat.derstandard.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.bwincom.122.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	7.rotator.wigetmedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.maximumfindings.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.maximumfindings.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.cpvadverts.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.cpvadverts.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.aim4media.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ads.247activemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	server.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.pro-market.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.at.atwola.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.game-advertising-online.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	server.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.mediaforge.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.superact.iwavesmedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.superact.iwavesmedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.lucidmedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ads1.zenoviaexchange.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adinterax.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	adserver.adreactor.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.clickfuse.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.www.sevenonemedia.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.www.sevenonemedia.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sevenonemedia.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sevenonemedia.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	traffic.brand-wall.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	epp.eurostat.ec.europa.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	epp.eurostat.ec.europa.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	epp.eurostat.ec.europa.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.shinystat.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.thomsonscientificaccounting.112.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.h.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.h.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.h.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.h.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.atmedia.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.atmedia.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.quartermedia.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	tracking.trafficcaptain.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.aim4media.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	media.neodau.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	media.neodau.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	media.neodau.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	adx.kat.ph [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	newonlinemediaget.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	newonlinemediaget.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	newonlinemediaget.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	newonlinemediaget.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	server.adformdsp.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adformdsp.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.etargetnet.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.blogads.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.flagcounter.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adserver.adtechus.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.4tubelivesex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ox-d.secure-clicks.org [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.syndication.traffichaus.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.syndication.traffichaus.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.gostats.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ddl-warez.in [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ddl-warez.in [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.sexkiste.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexkiste.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexkiste.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.exoclick.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	sub.bubblesmedia.ru [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	sub.bubblesmedia.ru [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	track.popmog.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.my-adserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.my-adserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.yieldmanager.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	fr.sitestat.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	fr.sitestat.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.zieltrack.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	teufel-media.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.1click-downloader.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.1click-downloader.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.4tubelivesex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adxpansion.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.enoratraffic.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ads.trafficjunky.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ads.trafficjunky.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.youporn.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.youporn.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.pornhubpremium.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.pornhubpremium.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.pornhubpremium.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ads.trafficjunky.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ads.crakmedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adultfriendfinder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexad.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.pornhub.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.pornhub.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.pornhub.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.findmyhome.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.findmyhome.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	tracking.oe24.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.maxfunadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	insight.torbit.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	7.rotator.wigetmedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	accounts.youtube.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.accounts.google.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	adserving.randyrun.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.clickfuse.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tracker.vinsight.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.mediamarkt.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	rotator.hadj7.adjuggler.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.ero-advertising.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.swiss-porn.ch [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexinwien.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexinwien.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexinwien.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.lusthaus2.bannerdealer.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.lusthaus2.bannerdealer.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.lusthaus2.bannerdealer.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexy-angels.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexy-angels.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexy-angels.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.sexy-angels.at [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	tomtailor.dyntracker.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	count.asnetworks.de [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	www.sexkiste.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.toplist.cz [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.terminpornbabes.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.terminpornbabes.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.terminpornbabes.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexmagazin.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexmagazin.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.sexmagazin.eu [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\THOMAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KV5MVY10.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-FakeAV
	C:\PROGRAM FILES (X86)\WINRAR\DEFAULT.SFX

Trojan.Agent/Gen-Frauder
	C:\WINDOWS\SETUP\SCRIPTS\BIESTART.EXE

Trojan.Agent/Gen-OnlineGames[Wilao]
	C:\WINDOWS\SETUP\SCRIPTS\START.EXE

Trojan.Agent/Gen-Sirefef
	C:\_OTL\MOVEDFILES\08072012_091651\C_WINDOWS\INSTALLER\{25B515C4-4DAB-6D62-66BA-6939A77C6A3C}\U\80000064.@
habe anschließend die Dateien - wie vom Programm vorgeschlagen - gelöscht bzw in quarantäne "geschoben" um alle threats zu beseitigen!

Beste Grüße
tom

edit: soll ich die komplette quarantäne von SUPERAntiSpyware löschen lassen? ich bin mir nämlich nicht ganz sicher, ob dadurch evtl. auch wichtige Systemdateien verschwinden?

Geändert von KurosakiIchi (17.08.2012 um 23:34 Uhr)

Alt 18.08.2012, 13:14   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte - Standard

Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


Das waren nur Cookies, ein paar Fehlalarme und die "echten" Fund ebezogen sich auf Dateien, die wir mit Combofix und OTL in die Quarantäne versetzt haben. Nichts mehr aktiv also

Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
--> Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte

Alt 19.08.2012, 09:51   #37
KurosakiIchi
 
Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte - Standard

Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


Das System läuft nun einwandfrei und ich danke an der Stelle vielmals für die umfassende und nette Hilfe.
Danke auch für die letzten links zu der "cookie software"!

eine letzte Frage hätte ich noch:

muss ich etwas bestimmtes beachten ,wenn ich die gesamte
"antispam -malware- viren- spyware-rootkit software" lösche, oder kann ich einfach über "programme und funktionen" alles deinstallieren? ... mein desktop ist so voll :P

Viele Grüße
tom

Alt 20.08.2012, 17:09   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte - Standard

Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 3 von 3 12 3

Themen zu Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte
00000008.@, administrator, adobe, adobe flash player, adware.hotbar.gen, affiliate.downloader, autorun, bho, browser, explorer, failed, firefox, flash player, format, helper, icreinstall, install.exe, intranet, logfile, löschen, malware, mozilla, mp3, plug-in, programme, pup.adware.rkn, realtek, registry, rootkit.dropper, security, senden, software, spam, vista, win32/agent.dyxwumy, win32/sirefef.ez, win32/sirefef.fd, yahoo mail


« Avira meldet mehrere Infizierungen: u.a. TR/Crypt.EPACK.Gen2 | Incredibar Firefox »


Ähnliche Themen: Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte


  1. Yahoo-Mail Account verschickt Spam, hinterlässt keine Spuren im Verschickt-Ordner Win8
    Plagegeister aller Art und deren Bekämpfung - 16.07.2014 (11)
  2. schon wieder! (@Schrauber): Win 7: Yahoo Mail verschickt Spam Mails an Adressbuch - nicht bei mir unter gesendete Objekte
    Log-Analyse und Auswertung - 24.06.2014 (9)
  3. Windows 7: Yahoo schickt Spam Mails an Kontakte
    Log-Analyse und Auswertung - 18.06.2014 (5)
  4. Anknüpfung Sassi1988 - Yahoo Mail verschickt Spam Mails an Kontakte
    Plagegeister aller Art und deren Bekämpfung - 17.06.2014 (3)
  5. Yahoo-Mail verschickt Mails an meine Kontakte, aber alle Security Scans behaupten der Rechner sei sicher
    Plagegeister aller Art und deren Bekämpfung - 12.06.2014 (1)
  6. Win 7: Yahoo Mail verschickt Spam Mails an Adressbuch - nicht bei mir unter gesendete Objekte
    Log-Analyse und Auswertung - 12.06.2014 (13)
  7. Mein yahoo email-account verschickt SPAM an meine Kontakte
    Plagegeister aller Art und deren Bekämpfung - 08.06.2014 (9)
  8. E-mail Account verschickt Spam Mail mit Viren Anhang an alle Kontakte
    Log-Analyse und Auswertung - 29.10.2013 (16)
  9. Hotmail-Account verschickt eigenständig Spam-Mails an Kontakte
    Log-Analyse und Auswertung - 29.04.2013 (13)
  10. Yahoo Mailkonto verschickt Spam-Mails
    Log-Analyse und Auswertung - 11.03.2013 (7)
  11. Yahoo Mail Account verschickt Spam Mails
    Log-Analyse und Auswertung - 16.12.2012 (29)
  12. Spam Mails über Yahoo Kontakte gesendet
    Überwachung, Datenschutz und Spam - 27.09.2012 (2)
  13. E-Mail Account bei gmx.de verschickt Mails an alle meine Kontakte
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (3)
  14. Mein yahoo mail account verschickt spam emails an alle Kontakte
    Plagegeister aller Art und deren Bekämpfung - 08.06.2012 (1)
  15. Yahoo-Mail-Account versendet Spam-Mails an Kontakte aus meinem Adressbuch
    Plagegeister aller Art und deren Bekämpfung - 24.03.2012 (3)
  16. Yahoo verschickt Spam-Mails
    Log-Analyse und Auswertung - 01.10.2011 (1)
  17. MSN e-mail konto verschickt eigenständig spam mails an kontakte.. WORM/kido.XI gefunden
    Plagegeister aller Art und deren Bekämpfung - 18.06.2010 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte - hab das vorhin falsch erkannt, war etwas verwirrt... meine c platte heißt "OS & programme"... so nun das anscheinend geglückte Combofix Logfile: Code: Alles auswählen Aufklappen ATTFilter ComboFix 12-08-14.01 - - Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte...
Archiv
Du betrachtest: Yahoo Mail Acc verschickt Spam Mails an persönliche Kontakte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55