Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner und Viren beim Avira Scan gefunden und in Quarantäne gesetzt (https://www.trojaner-board.de/125491-trojaner-viren-beim-avira-scan-gefunden-quarantaene-gesetzt.html)

anita_kitz 23.10.2012 21:02

Hallo cosinus,

ist noch etwas zu machen nach diesem scan? Denn dann muß ich den Lapi wieder von seiner Besitzerin holen, hab ihn ihr übers Wochenende gebracht.

Danke Anita

cosinus 24.10.2012 10:21

Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.
Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast


Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

anita_kitz 26.10.2012 13:56

So hier der log von dem fix.
Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-10-26 10:17:08
-----------------------------
10:17:08.746    OS Version: Windows 6.0.6001 Service Pack 1
10:17:08.746    Number of processors: 1 586 0x1601
10:17:08.746    ComputerName: RESI-PC  UserName: Resi
10:18:02.191    Initialize success
10:28:21.755    AVAST engine defs: 12102502
10:28:50.632    Verifying
10:29:00.678    Disk 0 Windows 600 MBR fixed successfully
10:33:48.139    Disk 0 MBR has been saved successfully to "C:\Users\Resi\Desktop\MBR.dat"
10:33:48.155    The log file has been saved successfully to "C:\Users\Resi\Desktop\aswMBR26.10.txt"

und der log von dem neuerlichen scan von aswMBR
Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-10-26 10:48:29
-----------------------------
10:48:29.543    OS Version: Windows 6.0.6001 Service Pack 1
10:48:29.543    Number of processors: 1 586 0x1601
10:48:29.543    ComputerName: RESI-PC  UserName: Resi
10:49:06.889    Initialize success
10:49:43.690    AVAST engine defs: 12102502
10:55:00.370    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4
10:55:00.401    Disk 0 Vendor: WDC_WD1200BEVS-22UST0 01.01A01 Size: 114473MB BusType: 3
10:55:00.432    Disk 0 MBR read successfully
10:55:00.432    Disk 0 MBR scan
10:55:00.760    Disk 0 Windows VISTA default MBR code
10:55:00.775    Disk 0 Partition 1 00    27 Hidden NTFS WinRE NTFS        9993 MB offset 63
10:55:00.838    Disk 0 Partition 2 80 (A) 06        FAT16 NTFS        52371 MB offset 20467712
10:55:00.900    Disk 0 Partition 3 00    07    HPFS/NTFS NTFS        52107 MB offset 127723520
10:55:00.963    Disk 0 scanning sectors +234438656
10:55:01.181    Disk 0 scanning C:\Windows\system32\drivers
10:55:39.198    Service scanning
10:56:35.795    Modules scanning
10:56:49.258    Disk 0 trace - called modules:
10:56:49.305    ntoskrnl.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS PCIIDEX.SYS msahci.sys
10:56:49.320    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8416dac8]
10:56:49.320    3 CLASSPNP.SYS[865c3745] -> nt!IofCallDriver -> [0x84009918]
10:56:49.336    5 acpi.sys[85e3a6a0] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-4[0x83fd4ba0]
10:56:51.879    AVAST engine scan C:\Windows
10:57:06.496    AVAST engine scan C:\Windows\system32
11:06:24.321    AVAST engine scan C:\Windows\system32\drivers
11:07:02.166    AVAST engine scan C:\Users\Resi
11:36:34.264    AVAST engine scan C:\ProgramData
11:39:17.455    Scan finished successfully
12:04:07.567    Disk 0 MBR has been saved successfully to "C:\Users\Resi\Desktop\MBR.dat"
12:04:07.645    The log file has been saved successfully to "C:\Users\Resi\Desktop\aswMBR26.10.12.txt"


cosinus 26.10.2012 14:03

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Scans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

anita_kitz 26.10.2012 20:29

Log von Malwarebytes
Code:

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.26.08

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
Resi :: RESI-PC [Administrator]

26.10.2012 19:19:20
mbam-log-2012-10-26 (19-19-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 190005
Laufzeit: 8 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

und log von SuperantiSpyware
Code:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/26/2012 at 08:58 PM

Application Version : 5.6.1012

Core Rules Database Version : 9478
Trace Rules Database Version: 7290

Scan type      : Complete Scan
Total Scan Time : 01:06:05

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 1 (Build 6.00.6001)
UAC On - Limited User (Administrator User)

Memory items scanned      : 763
Memory threats detected  : 0
Registry items scanned    : 37753
Registry threats detected : 0
File items scanned        : 38183
File threats detected    : 467

Adware.Tracking Cookie
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@ad.yieldmanager[1].txt [ /ad.yieldmanager ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@ad.zanox[1].txt [ /ad.zanox ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@adx.chip[2].txt [ /adx.chip ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@apmebf[2].txt [ /apmebf ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@atdmt[1].txt [ /atdmt ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@doubleclick[1].txt [ /doubleclick ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@fastclick[1].txt [ /fastclick ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@fastclick[3].txt [ /fastclick ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@mediaplex[2].txt [ /mediaplex ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@smartadserver[2].txt [ /smartadserver ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@www.zanox-affiliate[2].txt [ /www.zanox-affiliate ]
        C:\Users\Resi\AppData\Roaming\Microsoft\Windows\Cookies\resi@zedo[2].txt [ /zedo ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[1].txt [ Cookie:resi@de.sitestat.com/webde/shortview/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@statcounter[2].txt [ Cookie:resi@statcounter.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ottogroup.112.2o7[1].txt [ Cookie:resi@ottogroup.112.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@005.free-counters.co[1].txt [ Cookie:resi@005.free-counters.co.uk/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@uk.at.atwola[2].txt [ Cookie:resi@uk.at.atwola.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@wlw.122.2o7[1].txt [ Cookie:resi@wlw.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adsrv.admediate[1].txt [ Cookie:resi@adsrv.admediate.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.googleadservices[7].txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1071459391/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@im.banner.t-online[2].txt [ Cookie:resi@im.banner.t-online.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@media.adrevolver[2].txt [ Cookie:resi@media.adrevolver.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@msnportal.112.2o7[1].txt [ Cookie:resi@msnportal.112.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@solmeliahotels.122.2o7[1].txt [ Cookie:resi@solmeliahotels.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@elitepartner[2].txt [ Cookie:resi@elitepartner.at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.googleadservices[8].txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/950130293/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adform[2].txt [ Cookie:resi@adform.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adfarm1.adition[2].txt [ Cookie:resi@adfarm1.adition.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adserver.71i[1].txt [ Cookie:resi@adserver.71i.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@stats.portalis[1].txt [ Cookie:resi@stats.portalis.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ad.yieldmanager[2].txt [ Cookie:resi@ad.yieldmanager.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@eas.apm.emediate[2].txt [ Cookie:resi@eas.apm.emediate.eu/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@eyewonder[2].txt [ Cookie:resi@eyewonder.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@guj.122.2o7[2].txt [ Cookie:resi@guj.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@2o7[2].txt [ Cookie:resi@2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adtech[2].txt [ Cookie:resi@adtech.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAD5PSLV.txt [ Cookie:resi@observare.de/tracking/track.php/148/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@thomascookag.122.2o7[1].txt [ Cookie:resi@thomascookag.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ad.adserver01[2].txt [ Cookie:resi@ad.adserver01.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www1.addfreestats[2].txt [ Cookie:resi@www1.addfreestats.com/cgi-bin ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[8].txt [ Cookie:resi@de.sitestat.com/webde/webde-dsl-verkaufsprozess/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ad.adition[2].txt [ Cookie:resi@ad.adition.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ad.adnet[1].txt [ Cookie:resi@ad.adnet.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@247realmedia[2].txt [ Cookie:resi@247realmedia.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adopt.euroclick[2].txt [ Cookie:resi@adopt.euroclick.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.googleadservices[5].txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1029360127/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@msnaccountservices.112.2o7[1].txt [ Cookie:resi@msnaccountservices.112.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@createthegroup.122.2o7[1].txt [ Cookie:resi@createthegroup.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@insidergroup.122.2o7[1].txt [ Cookie:resi@insidergroup.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@mediaplex[2].txt [ Cookie:resi@mediaplex.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@sevenoneintermedia.112.2o7[1].txt [ Cookie:resi@sevenoneintermedia.112.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@imrworldwide[1].txt [ Cookie:resi@imrworldwide.com/cgi-bin ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@statse.webtrendslive[2].txt [ Cookie:resi@statse.webtrendslive.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@7.rotator.wigetmedia[1].txt [ Cookie:resi@7.rotator.wigetmedia.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@casalemedia[1].txt [ Cookie:resi@casalemedia.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adxpose[1].txt [ Cookie:resi@adxpose.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@advertising[2].txt [ Cookie:resi@advertising.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@doubleclick[1].txt [ Cookie:resi@doubleclick.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CA5PCQ9S.txt [ Cookie:resi@observare.de/tracking/track.php/210/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@hotels-and-discounts[2].txt [ Cookie:resi@hotels-and-discounts.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@atdmt[1].txt [ Cookie:resi@atdmt.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adserver.skiresort-service[2].txt [ Cookie:resi@adserver.skiresort-service.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.google[1].txt [ Cookie:resi@www.google.com/accounts ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@observare[4].txt [ Cookie:resi@observare.de/tracking/track.php/49/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@serving-sys[2].txt [ Cookie:resi@serving-sys.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@unister-adservices[1].txt [ Cookie:resi@unister-adservices.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@tribalfusion[2].txt [ Cookie:resi@tribalfusion.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@zedo[1].txt [ Cookie:resi@zedo.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@unitymedia[2].txt [ Cookie:resi@unitymedia.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@fastclick[2].txt [ Cookie:resi@fastclick.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@apmebf[1].txt [ Cookie:resi@apmebf.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAT1GAGA.txt [ Cookie:resi@de.sitestat.com/br/br/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adbrite[2].txt [ Cookie:resi@adbrite.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@xiti[1].txt [ Cookie:resi@xiti.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@webmasterplan[1].txt [ Cookie:resi@webmasterplan.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@smartadserver[2].txt [ Cookie:resi@smartadserver.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@counter.cnw[1].txt [ Cookie:resi@counter.cnw.cz/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@rotator.adjuggler[1].txt [ Cookie:resi@rotator.adjuggler.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@fr.sitestat[2].txt [ Cookie:resi@fr.sitestat.com/renault-group/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[4].txt [ Cookie:resi@de.sitestat.com/tcook/condor/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@dyntracker[1].txt [ Cookie:resi@dyntracker.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@aim4media[1].txt [ Cookie:resi@aim4media.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@tracking.3gnet[2].txt [ Cookie:resi@tracking.3gnet.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[5].txt [ Cookie:resi@de.sitestat.com/tcook/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@zanox[2].txt [ Cookie:resi@zanox.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@conrad.122.2o7[1].txt [ Cookie:resi@conrad.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@tracking.crealytics[2].txt [ Cookie:resi@tracking.crealytics.com/29/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@counter.hitslink[1].txt [ Cookie:resi@counter.hitslink.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@accounts.google[1].txt [ Cookie:resi@accounts.google.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ad.zanox[2].txt [ Cookie:resi@ad.zanox.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@partners.webmasterplan[2].txt [ Cookie:resi@partners.webmasterplan.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@opodo.122.2o7[2].txt [ Cookie:resi@opodo.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[6].txt [ Cookie:resi@de.sitestat.com/styria/kleinezeitung/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[2].txt [ Cookie:resi@de.sitestat.com/styria/willhaben/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@observare[2].txt [ Cookie:resi@observare.de/tracking/track.php/3/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adserver.schladming-dachstein[2].txt [ Cookie:resi@adserver.schladming-dachstein.at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ads.gamesbannernet[2].txt [ Cookie:resi@ads.gamesbannernet.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@austrianairlines.122.2o7[1].txt [ Cookie:resi@austrianairlines.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ww381.smartadserver[2].txt [ Cookie:resi@ww381.smartadserver.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@spamfighter.112.2o7[1].txt [ Cookie:resi@spamfighter.112.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@server.cpmstar[2].txt [ Cookie:resi@server.cpmstar.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@hotelscom.122.2o7[1].txt [ Cookie:resi@hotelscom.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@stats.e-domizil[3].txt [ Cookie:resi@stats.e-domizil.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@uk.sitestat[1].txt [ Cookie:resi@uk.sitestat.com/tcook/neilson/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@stats.ursi-grusskarten[1].txt [ Cookie:resi@stats.ursi-grusskarten.de/piwik/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[3].txt [ Cookie:resi@de.sitestat.com/styria/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@support.google[3].txt [ Cookie:resi@support.google.com/adsense/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@at.atwola[1].txt [ Cookie:resi@at.atwola.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www2.smartadserver[2].txt [ Cookie:resi@www2.smartadserver.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@libri.112.2o7[1].txt [ Cookie:resi@libri.112.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ads.pointroll[1].txt [ Cookie:resi@ads.pointroll.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@youporn[1].txt [ Cookie:resi@youporn.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adviva[2].txt [ Cookie:resi@adviva.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.discounto[1].txt [ Cookie:resi@www.discounto.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@stat.onestat[2].txt [ Cookie:resi@stat.onestat.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@hightraffic.hugoboss[2].txt [ Cookie:resi@hightraffic.hugoboss.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[10].txt [ Cookie:resi@de.sitestat.com/gmx/gmx/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@google[7].txt [ Cookie:resi@google.com/adsense/support/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@e-2dj6wjkowicpofq.stats.esomniture[2].txt [ Cookie:resi@e-2dj6wjkowicpofq.stats.esomniture.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAGNJ459.txt [ Cookie:resi@observare.de/tracking/track.php/80/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@eas4.emediate[1].txt [ Cookie:resi@eas4.emediate.eu/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ad.adnet[2].txt [ Cookie:resi@ad.adnet.biz/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@stat.aldi[1].txt [ Cookie:resi@stat.aldi.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.viamedia[2].txt [ Cookie:resi@www.viamedia.at/piwik/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAWP20JN.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1004014157/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CA7GN8KU.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1070455419/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www3.smartadserver[1].txt [ Cookie:resi@www3.smartadserver.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adultfriendfinder[2].txt [ Cookie:resi@adultfriendfinder.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.adultshop[1].txt [ Cookie:resi@www.adultshop.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@media.stage-entertainment[1].txt [ Cookie:resi@media.stage-entertainment.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CA75QYRI.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1030623724/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@at.sitestat[2].txt [ Cookie:resi@at.sitestat.com/renault-group/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@axelspringer.122.2o7[1].txt [ Cookie:resi@axelspringer.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@quelleversandag.122.2o7[1].txt [ Cookie:resi@quelleversandag.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[9].txt [ Cookie:resi@de.sitestat.com/idgcom-de/pcwelt/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@data.coremetrics[1].txt [ Cookie:resi@data.coremetrics.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@trunitybe2.122.2o7[1].txt [ Cookie:resi@trunitybe2.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@media6degrees[2].txt [ Cookie:resi@media6degrees.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@roiservice[2].txt [ Cookie:resi@roiservice.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@dealtime[2].txt [ Cookie:resi@dealtime.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@mmstat[1].txt [ Cookie:resi@mmstat.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@at.sitestat[1].txt [ Cookie:resi@at.sitestat.com/renault-group/renault-at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@fr.sitestat[1].txt [ Cookie:resi@fr.sitestat.com/renault-group/renault-at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adserver.adtechus[1].txt [ Cookie:resi@adserver.adtechus.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@skyscanner[1].txt [ Cookie:resi@skyscanner.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.sitestat[7].txt [ Cookie:resi@de.sitestat.com/is24/is24/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CA2Q5L8G.txt [ Cookie:resi@de.sitestat.com/tnm/plus/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CARSGXWU.txt [ Cookie:resi@observare.de/tracking/track.php/115/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@tracking.dc-storm[2].txt [ Cookie:resi@tracking.dc-storm.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@count.mindlab-pixel[1].txt [ Cookie:resi@count.mindlab-pixel.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@skyscanner[2].txt [ Cookie:resi@skyscanner.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@tracking.quisma[1].txt [ Cookie:resi@tracking.quisma.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@tracking.mlsat03[1].txt [ Cookie:resi@tracking.mlsat03.de/walbusch/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.mediamarkt[1].txt [ Cookie:resi@www.mediamarkt.at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@shopping.112.2o7[1].txt [ Cookie:resi@shopping.112.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@observare[5].txt [ Cookie:resi@observare.de/tracking/track.php/46/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@estat[1].txt [ Cookie:resi@estat.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@mediaforge[2].txt [ Cookie:resi@mediaforge.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@fashionworld.112.2o7[1].txt [ Cookie:resi@fashionworld.112.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@traveladvertising[2].txt [ Cookie:resi@traveladvertising.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ads.zeusclicks[1].txt [ Cookie:resi@ads.zeusclicks.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@questionmarket[2].txt [ Cookie:resi@questionmarket.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CA0M9643.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1039508380/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ad3.adfarm1.adition[1].txt [ Cookie:resi@ad3.adfarm1.adition.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@track.zalando[1].txt [ Cookie:resi@track.zalando.at/513072222822788/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@germanwings.112.2o7[1].txt [ Cookie:resi@germanwings.112.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@findix[2].txt [ Cookie:resi@findix.at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@edsa.122.2o7[1].txt [ Cookie:resi@edsa.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@nail-discount-24[1].txt [ Cookie:resi@nail-discount-24.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@e-2dj6wnmiqgd5elq.stats.esomniture[2].txt [ Cookie:resi@e-2dj6wnmiqgd5elq.stats.esomniture.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@static.unister-adservices[1].txt [ Cookie:resi@static.unister-adservices.com/services/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.skyscanner[2].txt [ Cookie:resi@www.skyscanner.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.etracker[2].txt [ Cookie:resi@www.etracker.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@discount24[2].txt [ Cookie:resi@discount24.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@findix[1].txt [ Cookie:resi@findix.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@aktionsfinder[2].txt [ Cookie:resi@aktionsfinder.at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@de.partypoker[1].txt [ Cookie:resi@de.partypoker.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@enter.youporninhd[2].txt [ Cookie:resi@enter.youporninhd.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@bizrate[1].txt [ Cookie:resi@bizrate.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ad2.adfarm1.adition[1].txt [ Cookie:resi@ad2.adfarm1.adition.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@clickaider[1].txt [ Cookie:resi@clickaider.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@neckermannde.122.2o7[1].txt [ Cookie:resi@neckermannde.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@a.revenuemax[1].txt [ Cookie:resi@a.revenuemax.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@amazon-adsystem[2].txt [ Cookie:resi@amazon-adsystem.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@dolcegabbana.122.2o7[1].txt [ Cookie:resi@dolcegabbana.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@zbox.zanox[1].txt [ Cookie:resi@zbox.zanox.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@partypoker[1].txt [ Cookie:resi@partypoker.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@nextag[2].txt [ Cookie:resi@nextag.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAH1WWQI.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/953141587/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@getitgmbh.122.2o7[1].txt [ Cookie:resi@getitgmbh.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ad.dyntracker[1].txt [ Cookie:resi@ad.dyntracker.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@observare[3].txt [ Cookie:resi@observare.de/tracking/track.php/142/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CASFHZ21.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/984183166/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ikea.122.2o7[1].txt [ Cookie:resi@ikea.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adcentriconline[2].txt [ Cookie:resi@adcentriconline.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@realmedia[2].txt [ Cookie:resi@realmedia.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@tracking.weinwelt[2].txt [ Cookie:resi@tracking.weinwelt.at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.zoover[5].txt [ Cookie:resi@www.zoover.de/Shared/BannerPages/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@stat.ed.cupidplc[1].txt [ Cookie:resi@stat.ed.cupidplc.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.naturfreunde[2].txt [ Cookie:resi@www.naturfreunde.at/pstats/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@tracker.roitesting[1].txt [ Cookie:resi@tracker.roitesting.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@yadro[2].txt [ Cookie:resi@yadro.ru/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CA1P14YA.txt [ Cookie:resi@de.sitestat.com/tnm/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@in.getclicky[1].txt [ Cookie:resi@in.getclicky.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.googleadservices[6].txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1012430496/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@kkeu.122.2o7[1].txt [ Cookie:resi@kkeu.122.2o7.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@legolas-media[2].txt [ Cookie:resi@legolas-media.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@track.effiliation[3].txt [ Cookie:resi@track.effiliation.com/servlet/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@observare[6].txt [ Cookie:resi@observare.de/tracking/track.php/96/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@track.effiliation[1].txt [ Cookie:resi@track.effiliation.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAPSHEOA.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1029079381/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@zanox-affiliate[1].txt [ Cookie:resi@zanox-affiliate.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.aktionsfinder[2].txt [ Cookie:resi@www.aktionsfinder.at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ox-d.rdmedia[2].txt [ Cookie:resi@ox-d.rdmedia.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@pornhub[1].txt [ Cookie:resi@pornhub.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAJ4Y4DN.txt [ Cookie:resi@de.sitestat.com/is24-community/is24-community/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@server.adform[2].txt [ Cookie:resi@server.adform.net/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@observare[8].txt [ Cookie:resi@observare.de/tracking/track.php/52/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAJNKF0D.txt [ Cookie:resi@de.sitestat.com/sueddeutsche/sueddeutsche/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adserver.yopi[2].txt [ Cookie:resi@adserver.yopi.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@click-lastminute[2].txt [ Cookie:resi@click-lastminute.at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@observare[7].txt [ Cookie:resi@observare.de/tracking/track.php/87/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAI4RYTH.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/961179425/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.aktionsfinder[1].txt [ Cookie:resi@www.aktionsfinder.at/produktgruppen/mode-und-accessoires/bekleidung/tchibo.at-Pyjama/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@komtrack[2].txt [ Cookie:resi@komtrack.com/tr/104750 ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@ads.247activemedia[1].txt [ Cookie:resi@ads.247activemedia.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.googleadservices[2].txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1029078512/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.googleadservices[11].txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1029154412/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@tracking.tchibo[1].txt [ Cookie:resi@tracking.tchibo.de/683553670525906/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@urbia.wwe-media[1].txt [ Cookie:resi@urbia.wwe-media.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adserver.tiervermittlung[1].txt [ Cookie:resi@adserver.tiervermittlung.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@stats.peer[2].txt [ Cookie:resi@stats.peer.biz/piwik/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAYBFMGM.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1070793486/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@etargetnet[1].txt [ Cookie:resi@etargetnet.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@observare[10].txt [ Cookie:resi@observare.de/tracking/track.php/29/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.aktionsfinder[3].txt [ Cookie:resi@www.aktionsfinder.at/maerkte/supermaerkte/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.googleadservices[10].txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1061043827/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@weboramapublishertrackinguk2.solution.weborama[2].txt [ Cookie:resi@weboramapublishertrackinguk2.solution.weborama.fr/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.zanox-affiliate[2].txt [ Cookie:resi@www.zanox-affiliate.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adserver.teamblau[1].txt [ Cookie:resi@adserver.teamblau.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@observare[9].txt [ Cookie:resi@observare.de/tracking/track.php/107/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CA846L95.txt [ Cookie:resi@de.sitestat.com/laola1/thesportsman-tv/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@thelabelfinder[1].txt [ Cookie:resi@thelabelfinder.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAU6PPU7.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1070300267/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adserver.local[1].txt [ Cookie:resi@adserver.local.ch/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@stat.easydate[1].txt [ Cookie:resi@stat.easydate.biz/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAZOKKBC.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1071210650/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adinterax[2].txt [ Cookie:resi@adinterax.com/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@www.thelabelfinder[2].txt [ Cookie:resi@www.thelabelfinder.de/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@CAJ5HQZY.txt [ Cookie:resi@www.googleadservices.com/pagead/conversion/1038213470/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@i-find[1].txt [ Cookie:resi@i-find.at/ ]
        C:\USERS\RESI\AppData\Roaming\Microsoft\Windows\Cookies\Low\resi@adserver.advertisingbox[1].txt [ Cookie:resi@adserver.advertisingbox.com/ ]
        C:\USERS\RESI\Cookies\resi@zedo[2].txt [ Cookie:resi@zedo.com/ ]
        C:\USERS\RESI\Cookies\resi@fastclick[3].txt [ Cookie:resi@fastclick.net/ ]
        C:\USERS\RESI\Cookies\resi@apmebf[2].txt [ Cookie:resi@apmebf.com/ ]
        C:\USERS\RESI\Cookies\resi@ad.yieldmanager[1].txt [ Cookie:resi@ad.yieldmanager.com/ ]
        C:\USERS\RESI\Cookies\resi@smartadserver[2].txt [ Cookie:resi@smartadserver.com/ ]
        C:\USERS\RESI\Cookies\resi@mediaplex[2].txt [ Cookie:resi@mediaplex.com/ ]
        C:\USERS\RESI\Cookies\resi@adx.chip[2].txt [ Cookie:resi@adx.chip.de/ ]
        C:\USERS\RESI\Cookies\resi@ad.zanox[1].txt [ Cookie:resi@ad.zanox.com/ ]
        C:\USERS\RESI\Cookies\resi@doubleclick[1].txt [ Cookie:resi@doubleclick.net/ ]
        C:\USERS\RESI\Cookies\resi@www.zanox-affiliate[2].txt [ Cookie:resi@www.zanox-affiliate.de/ ]
        C:\USERS\RESI\Cookies\resi@atdmt[1].txt [ Cookie:resi@atdmt.com/ ]
        banners.securedataimages.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        bc.youporn.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        cdn1.eyewonder.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        ds.serving-sys.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        files.youporn.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        ia.media-imdb.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        m1.2mdn.net [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        macromedia.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        media.stage-entertainment.de [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        s0.2mdn.net [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        secure-uk.imrworldwide.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        spe.atdmt.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        static.youporn.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        track.webgains.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        www.elitepartner.at [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        www.pornhub.com [ C:\USERS\RESI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\Y7BK7695 ]
        C:\USERS\RESI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RESI@4STATS[1].TXT [ /4STATS ]
        C:\USERS\RESI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RESI@AD.71I[1].TXT [ /AD.71I ]
        C:\USERS\RESI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RESI@INVITEMEDIA[1].TXT [ /INVITEMEDIA ]
        C:\USERS\RESI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RESI@REVENUE[2].TXT [ /REVENUE ]
        ad.yieldmanager.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adopt.euroclick.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adinterax.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adinterax.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adinterax.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .parship.122.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        track.webtrekk.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .ads.pointroll.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .ads.pointroll.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .ads.pointroll.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .ads.pointroll.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .ads.pointroll.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .ads.pointroll.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        adserver.71i.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ads1.w3hoster.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        media.adrevolver.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .advertising.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .elitepartner.at [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .elitepartner.at [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        adsrv.admediate.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        adsrv.admediate.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        rotator.adjuggler.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        rotator.adjuggler.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .hotelscom.122.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .247realmedia.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .tradedoubler.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .nissaneurope.112.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .247realmedia.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .euroclick.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .germanwings.112.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .elitepartner.at [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        track.webtrekk.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        www.finde-liebe.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .roitracking.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .pointroll.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .ads.pointroll.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .pointroll.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .tele2.112.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.adserver01.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        data.coremetrics.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.adition.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .eyewonder.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        nl.sitestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        nl.sitestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        stat.onestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        stat.onestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        adserver.itsfogo.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .skydeutschland.122.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .gmeurope.112.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .amazonservices.122.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adviva.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .cunda.122.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .a.revenuemax.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .overture.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .bs.serving-sys.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .yieldmanager.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adxvalue.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adxvalue.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        adfarm1.adition.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        secure.img-cdn.mediaplex.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .mediaplex.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .statcounter.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        track.collectoffers.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .mediaforge.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .neckermannde.122.2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .casalemedia.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        track.zalando.at [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .atdmt.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .fastclick.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .clickfuse.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        eas5.emediate.eu [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adxpose.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .findmyhome.at [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .findmyhome.at [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .tracker.vinsight.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .apmebf.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .kontera.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        statse.webtrendslive.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\USERS\RESI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OW6IX0ZN.DEFAULT\COOKIES.SQLITE ]

BearShare File Sharing Client
        C:\PROGRAM FILES\BEARSHARE APPLICATIONS\BEARSHARE\BEARSHARE.EXE
        C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\BEARSHARE\BEARSHARE.LNK
        C:\USERS\RESI\DESKTOP\BEARSHARE.LNK

Was soll ich mit den Funden machen? Remove treads oder abbrechen?

cosinus 27.10.2012 14:22

Sieht ok aus, da wurden nur Cookies und Reste von Bearshare gefunden, die können alle weg.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

anita_kitz 28.10.2012 10:30

Hallo cosinus,
nein soweit fällt mir jetzt nichts mehr auf. Läuft alles rund.
Kann ich die installierten Programme deinstallieren oder soll ich einige auf dem lapi belassen?
Danke für die Hilfe und ich werd der Besitzerin die Bankdaten zukommen lassen für eine Spende.

cosinus 28.10.2012 12:23

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Scan machen, aber immer vorher ans Update denken.

Es empfiehlt sich auf jeden Fall nach der beseitigten Infektion auch möglichst alle Passwörter zu ändern.

Abschließend ein ganz wichtiger Punkt: Absicherung des Rechners, aktualisieren der Programme siehe http://www.trojaner-board.de/96344-a...tml#post627442

anita_kitz 28.10.2012 21:39

:daumenhoc :applaus:
danke für die Hilfe, hab jetzt noch die Programme entfernt, SP 2 installiert und auch noch anderes Virenprogramm raufgegeben...
Ich hoffe sie ist jetzt versorgt, muß halt jedes Monat mal bei ihr vorbeischauen obs auch wirklich paßt ;) sonst meld ich mich wieder mal :pfeiff:


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:15 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131