Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
"Delayed write failed"- Virus/ Versteckte Objekte

"Delayed write failed"- Virus/ Versteckte Objekte


Log-Analyse und Auswertung: "Delayed write failed"- Virus/ Versteckte Objekte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 2 von 2 1 2
Alt 05.01.2012, 22:38   #16
Lost_Soul
 
"Delayed write failed"- Virus/ Versteckte Objekte - Standard

"Delayed write failed"- Virus/ Versteckte Objekte


aswMBR Log:

Code:
ATTFilter
aswMBR version 0.9.9.1156 Copyright(c) 2011 AVAST Software
Run date: 2012-01-05 22:30:57
-----------------------------
22:30:57.390    OS Version: Windows x64 6.1.7601 Service Pack 1
22:30:57.390    Number of processors: 2 586 0xF0D
22:30:57.391    ComputerName: ARTAKI-PC  UserName: Admin
22:30:58.874    Initialize success
22:31:03.302    AVAST engine defs: 12010501
22:31:07.701    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
22:31:07.704    Disk 0 Vendor: ST9320320AS 0303 Size: 305245MB BusType: 11
22:31:07.740    Disk 0 MBR read successfully
22:31:07.743    Disk 0 MBR scan
22:31:07.749    Disk 0 Windows 7 default MBR code
22:31:07.763    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        10240 MB offset 2048
22:31:07.778    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS       147501 MB offset 20973568
22:31:07.818    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       143872 MB offset 323055616
22:31:07.865    Disk 0 Partition 4 00     12  Compaq diag NTFS         3630 MB offset 617705472
22:31:07.875    Service scanning
22:31:09.360    Modules scanning
22:31:09.365    Disk 0 trace - called modules:
22:31:09.404    ntoskrnl.exe CLASSPNP.SYS disk.sys ataport.SYS PCIIDEX.SYS hal.dll msahci.sys 
22:31:09.738    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004c3f060]
22:31:09.750    3 CLASSPNP.SYS[fffff8800165143f] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa80046df060]
22:31:10.834    AVAST engine scan C:\Windows
22:31:18.888    AVAST engine scan C:\Windows\system32
22:33:52.934    AVAST engine scan C:\Windows\system32\drivers
22:34:10.066    AVAST engine scan C:\Users\Admin
22:34:22.307    AVAST engine scan C:\ProgramData
22:35:24.046    Scan finished successfully
22:35:41.372    Disk 0 MBR has been saved successfully to "C:\Users\Admin\Desktop\MBR.dat"
22:35:41.379    The log file has been saved successfully to "C:\Users\Admin\Desktop\aswMBR.txt"

Alt 05.01.2012, 23:01   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Delayed write failed"- Virus/ Versteckte Objekte - Standard

"Delayed write failed"- Virus/ Versteckte Objekte


Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________

__________________
Alt 06.01.2012, 19:28   #18
Lost_Soul
 
"Delayed write failed"- Virus/ Versteckte Objekte - Standard

"Delayed write failed"- Virus/ Versteckte Objekte


hier die geforderten Logs! Sieht nicht sauber aus...
Malwarebytes-Log:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.05.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Admin :: ARTAKI-PC [Administrator]

Schutz: Deaktiviert

05.01.2012 23:04:50
mbam-log-2012-01-05 (23-04-50).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 792312
Laufzeit: 3 Stunde(n), 57 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Superantispyware-log:
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/06/2012 at 01:16 PM

Application Version : 5.0.1142

Core Rules Database Version : 8107
Trace Rules Database Version: 5919

Scan type       : Complete Scan
Total Scan Time : 06:08:16

Operating System Information
Windows 7 Professional 64-bit, Service Pack 1 (Build 6.01.7601)
UAC Off - Limited User

Memory items scanned      : 586
Memory threats detected   : 0
Registry items scanned    : 76048
Registry threats detected : 0
File items scanned        : 643355
File threats detected     : 455

Adware.Tracking Cookie
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@ad.zanox[1].txt [ /ad.zanox ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@ad1.adfarm1.adition[2].txt [ /ad1.adfarm1.adition ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@ads.crakmedia[2].txt [ /ads.crakmedia ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@adtech[1].txt [ /adtech ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@adx.chip[1].txt [ /adx.chip ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@atdmt[2].txt [ /atdmt ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@content.yieldmanager[1].txt [ /content.yieldmanager ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@content.yieldmanager[3].txt [ /content.yieldmanager ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@eas.apm.emediate[2].txt [ /eas.apm.emediate ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@imrworldwide[2].txt [ /imrworldwide ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@interclick[1].txt [ /interclick ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@microsoftwllivemkt.112.2o7[1].txt [ /microsoftwllivemkt.112.2o7 ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@msnportal.112.2o7[1].txt [ /msnportal.112.2o7 ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@qksrv[2].txt [ /qksrv ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@revsci[2].txt [ /revsci ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@smartadserver[2].txt [ /smartadserver ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@specificclick[2].txt [ /specificclick ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@stat.vattenfall[1].txt [ /stat.vattenfall ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@tracking.quisma[1].txt [ /tracking.quisma ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@traffictrack[1].txt [ /traffictrack ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@webmasterplan[1].txt [ /webmasterplan ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@www.qksrv[1].txt [ /www.qksrv ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\artaki@zanox[1].txt [ /zanox ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\4EEWBZ3X.txt [ /ad3.adfarm1.adition.com ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\0A4N42NV.txt [ /serving-sys.com ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\C9MKPKGL.txt [ /questionmarket.com ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\Z4MAHZPL.txt [ /adfarm1.adition.com ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\R9H2K95G.txt [ /bs.serving-sys.com ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\67BL32AS.txt [ /media6degrees.com ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\6XSNB2HQ.txt [ /ad2.adfarm1.adition.com ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\KGGOUZAQ.txt [ /invitemedia.com ]
	C:\Users\Artaki\AppData\Roaming\Microsoft\Windows\Cookies\J7NI3GQ0.txt [ /www.active-tracking.de ]
	C:\USERS\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin@msnportal.112.2o7[1].txt [ Cookie:admin@msnportal.112.2o7.net/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@eas.apm.emediate[2].txt [ Cookie:artaki@eas.apm.emediate.eu/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@smartadserver[2].txt [ Cookie:artaki@smartadserver.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@mediaplex[1].txt [ Cookie:artaki@mediaplex.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@qksrv[2].txt [ Cookie:artaki@qksrv.net/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@traffictrack[1].txt [ Cookie:artaki@traffictrack.de/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@content.yieldmanager[1].txt [ Cookie:artaki@content.yieldmanager.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@serving-sys[2].txt [ Cookie:artaki@serving-sys.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@adfarm1.adition[2].txt [ Cookie:artaki@adfarm1.adition.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@fastclick[1].txt [ Cookie:artaki@fastclick.net/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@zanox[1].txt [ Cookie:artaki@zanox.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@specificclick[2].txt [ Cookie:artaki@specificclick.net/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@ad1.adfarm1.adition[2].txt [ Cookie:artaki@ad1.adfarm1.adition.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@msnportal.112.2o7[1].txt [ Cookie:artaki@msnportal.112.2o7.net/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@webmasterplan[1].txt [ Cookie:artaki@webmasterplan.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@ad.zanox[1].txt [ Cookie:artaki@ad.zanox.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@bs.serving-sys[1].txt [ Cookie:artaki@bs.serving-sys.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@stat.vattenfall[1].txt [ Cookie:artaki@stat.vattenfall.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@atdmt[2].txt [ Cookie:artaki@atdmt.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@interclick[1].txt [ Cookie:artaki@interclick.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@ad2.adfarm1.adition[2].txt [ Cookie:artaki@ad2.adfarm1.adition.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@ads.crakmedia[2].txt [ Cookie:artaki@ads.crakmedia.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@ad.yieldmanager[2].txt [ Cookie:artaki@ad.yieldmanager.com/ ]
	C:\USERS\ARTAKI\AppData\Roaming\Microsoft\Windows\Cookies\Low\artaki@adx.chip[1].txt [ Cookie:artaki@adx.chip.de/ ]
	C:\USERS\ARTAKI\Cookies\4EEWBZ3X.txt [ Cookie:artaki@ad3.adfarm1.adition.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@eas.apm.emediate[2].txt [ Cookie:artaki@eas.apm.emediate.eu/ ]
	C:\USERS\ARTAKI\Cookies\artaki@smartadserver[2].txt [ Cookie:artaki@smartadserver.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@revsci[2].txt [ Cookie:artaki@revsci.net/ ]
	C:\USERS\ARTAKI\Cookies\artaki@qksrv[2].txt [ Cookie:artaki@qksrv.net/ ]
	C:\USERS\ARTAKI\Cookies\artaki@traffictrack[1].txt [ Cookie:artaki@traffictrack.de/ ]
	C:\USERS\ARTAKI\Cookies\0A4N42NV.txt [ Cookie:artaki@serving-sys.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@content.yieldmanager[1].txt [ Cookie:artaki@content.yieldmanager.com/ ]
	C:\USERS\ARTAKI\Cookies\Z4MAHZPL.txt [ Cookie:artaki@adfarm1.adition.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@zanox[1].txt [ Cookie:artaki@zanox.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@specificclick[2].txt [ Cookie:artaki@specificclick.net/ ]
	C:\USERS\ARTAKI\Cookies\artaki@ad1.adfarm1.adition[2].txt [ Cookie:artaki@ad1.adfarm1.adition.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@msnportal.112.2o7[1].txt [ Cookie:artaki@msnportal.112.2o7.net/ ]
	C:\USERS\ARTAKI\Cookies\artaki@webmasterplan[1].txt [ Cookie:artaki@webmasterplan.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@ad.zanox[1].txt [ Cookie:artaki@ad.zanox.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@microsoftwllivemkt.112.2o7[1].txt [ Cookie:artaki@microsoftwllivemkt.112.2o7.net/ ]
	C:\USERS\ARTAKI\Cookies\R9H2K95G.txt [ Cookie:artaki@bs.serving-sys.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@stat.vattenfall[1].txt [ Cookie:artaki@stat.vattenfall.com/ ]
	C:\USERS\ARTAKI\Cookies\67BL32AS.txt [ Cookie:artaki@media6degrees.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@atdmt[2].txt [ Cookie:artaki@atdmt.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@interclick[1].txt [ Cookie:artaki@interclick.com/ ]
	C:\USERS\ARTAKI\Cookies\6XSNB2HQ.txt [ Cookie:artaki@ad2.adfarm1.adition.com/ ]
	C:\USERS\ARTAKI\Cookies\J7NI3GQ0.txt [ Cookie:artaki@www.active-tracking.de/ ]
	C:\USERS\ARTAKI\Cookies\artaki@ads.crakmedia[2].txt [ Cookie:artaki@ads.crakmedia.com/ ]
	C:\USERS\ARTAKI\Cookies\artaki@adx.chip[1].txt [ Cookie:artaki@adx.chip.de/ ]
	D:\USERS\ARTAKI\APPDATA\LOCAL\TEMP\COOKIES\ARTAKI@BS.SERVING-SYS[1].TXT [ /BS.SERVING-SYS ]
	D:\USERS\ARTAKI\APPDATA\LOCAL\TEMP\COOKIES\ARTAKI@ATDMT[2].TXT [ /ATDMT ]
	D:\USERS\ARTAKI\APPDATA\LOCAL\TEMP\COOKIES\ARTAKI@APMEBF[1].TXT [ /APMEBF ]
	D:\USERS\ARTAKI\APPDATA\LOCAL\TEMP\COOKIES\ARTAKI@MEDIAPLEX[2].TXT [ /MEDIAPLEX ]
	D:\USERS\ARTAKI\APPDATA\LOCAL\TEMP\COOKIES\ARTAKI@SERVING-SYS[1].TXT [ /SERVING-SYS ]
	advprotraffic.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	banners.securedataimages.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	bc.youporn.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	cdn-small.content.adultcentro.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	cdn1.eyewonder.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	cdn5.specificclick.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	ds.serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	enterotracker.de [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	googleads.g.doubleclick.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	ia.media-imdb.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	imagesrv.adition.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	kunden.wundermedia.de [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	media.dyson.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	media.ign.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	media.mcdonalds.de [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	media.scanscout.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	media.stage-entertainment.de [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	media01.kyte.tv [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	members.adultmovieclub.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	members.allelitepass.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	members.pornpros.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	members3.pornpros.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	naiadsystems.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	naked.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	objects.tremormedia.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	oddcast.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	private.amsterdamlivexxx.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	s0.2mdn.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	vidii.hardsextube.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	www.hdpornpass.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	www.mofosex.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	www.naiadsystems.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	www.porn.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	www.pornhub.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	www.pornstarnetwork.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	www.sexkiste.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	www.sexoasis.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	wwwstatic.megaporn.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\SQEA9F2J ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@IMRWORLDWIDE[2].TXT [ /IMRWORLDWIDE ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@DOUBLECLICK[1].TXT [ /DOUBLECLICK ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@BS.SERVING-SYS[2].TXT [ /BS.SERVING-SYS ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@ATDMT.COMBING[1].TXT [ /ATDMT.COMBING ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@WWW.ACTIVE-TRACKING[1].TXT [ /WWW.ACTIVE-TRACKING ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@ATDMT[2].TXT [ /ATDMT ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@ADTECH[1].TXT [ /ADTECH ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@APMEBF[1].TXT [ /APMEBF ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@MEDIAPLEX[2].TXT [ /MEDIAPLEX ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@TRADEDOUBLER[2].TXT [ /TRADEDOUBLER ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\ARTAKI@SERVING-SYS[1].TXT [ /SERVING-SYS ]
	D:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ARTAKI@CRACKFOUND[2].TXT [ /CRACKFOUND ]
	.doubleclick.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.roitracking.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.msnportal.112.2o7.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.myhammer.122.2o7.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	rotator.adjuggler.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	rotator.adjuggler.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	adsrv.admediate.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	adsrv.admediate.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.4stats.de [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.axelspringer.122.2o7.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.stepstone.112.2o7.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	track.webtrekk.de [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.bluestreak.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.cunda.122.2o7.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.carlson.112.2o7.net [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.adserver.aol.fr [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ D:\USERS\ARTAKI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L09O7N9O.DEFAULT\COOKIES.SQLITE ]
	D:\USERS\GAST\APPDATA\LOCAL\TEMP\COOKIES\GAST@ATDMT[1].TXT [ /ATDMT ]
	D:\USERS\GAST\APPDATA\LOCAL\TEMP\COOKIES\GAST@WEBORAMA[2].TXT [ /WEBORAMA ]
	cdn1.eyewonder.com [ D:\USERS\GAST\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\GVP00001 ]
	cdn5.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\GVP00001 ]
	imagesrv.adition.com [ D:\USERS\GAST\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\GVP00001 ]
	oddcast.com [ D:\USERS\GAST\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\GVP00001 ]
	pro-advertise.com [ D:\USERS\GAST\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\GVP00001 ]
	s0.2mdn.net [ D:\USERS\GAST\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\GVP00001 ]
	vhss-a.oddcast.com [ D:\USERS\GAST\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\GVP00001 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@AD.BAUERVERLAG[1].TXT [ /AD.BAUERVERLAG ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@AD.AD-SRV[2].TXT [ /AD.AD-SRV ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@AD.YIELDMANAGER[2].TXT [ /AD.YIELDMANAGER ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@CONTENT.YIELDMANAGER[2].TXT [ /CONTENT.YIELDMANAGER ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@CONTENT.YIELDMANAGER[3].TXT [ /CONTENT.YIELDMANAGER ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@WWW.GOOGLEADSERVICES[3].TXT [ /WWW.GOOGLEADSERVICES ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@TRACKING.QUISMA[1].TXT [ /TRACKING.QUISMA ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@SMARTADSERVER[1].TXT [ /SMARTADSERVER ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@SERVING-SYS[1].TXT [ /SERVING-SYS ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@ATDMT[2].TXT [ /ATDMT ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@ADFARM1.ADITION[2].TXT [ /ADFARM1.ADITION ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@ADSRV.ADMEDIATE[1].TXT [ /ADSRV.ADMEDIATE ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@APMEBF[2].TXT [ /APMEBF ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@WEBMASTERPLAN[2].TXT [ /WEBMASTERPLAN ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@ADVERTISING[1].TXT [ /ADVERTISING ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@AXELSPRINGER.122.2O7[1].TXT [ /AXELSPRINGER.122.2O7 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@IMRWORLDWIDE[2].TXT [ /IMRWORLDWIDE ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@ADTECH[1].TXT [ /ADTECH ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@MEDIA6DEGREES[2].TXT [ /MEDIA6DEGREES ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@WARNERBROS.112.2O7[1].TXT [ /WARNERBROS.112.2O7 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@MEDIAPLEX[1].TXT [ /MEDIAPLEX ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@MSNPORTAL.112.2O7[1].TXT [ /MSNPORTAL.112.2O7 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@A6.ADSERVER01[2].TXT [ /A6.ADSERVER01 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@BS.SERVING-SYS[1].TXT [ /BS.SERVING-SYS ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@2O7[2].TXT [ /2O7 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@AD.ADSERVER01[2].TXT [ /AD.ADSERVER01 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@AD.ZANOX[1].TXT [ /AD.ZANOX ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@COLLECTIVE-MEDIA[1].TXT [ /COLLECTIVE-MEDIA ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@DOUBLECLICK[1].TXT [ /DOUBLECLICK ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@EAS.APM.EMEDIATE[2].TXT [ /EAS.APM.EMEDIATE ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@IBISINC.122.2O7[1].TXT [ /IBISINC.122.2O7 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@ROTATOR.ADJUGGLER[1].TXT [ /ROTATOR.ADJUGGLER ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@STEPSTONE.112.2O7[1].TXT [ /STEPSTONE.112.2O7 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@TRACK.WEBTREKK[1].TXT [ /TRACK.WEBTREKK ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@TRACKING.MINDSHARE[2].TXT [ /TRACKING.MINDSHARE ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@TRACKING.MLSAT02[1].TXT [ /TRACKING.MLSAT02 ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@TRADEDOUBLER[1].TXT [ /TRADEDOUBLER ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@UNITYMEDIA[1].TXT [ /UNITYMEDIA ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@WWW.GOOGLEADSERVICES[1].TXT [ /WWW.GOOGLEADSERVICES ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@XITI[1].TXT [ /XITI ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@ZANOX-AFFILIATE[2].TXT [ /ZANOX-AFFILIATE ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@ZANOX[2].TXT [ /ZANOX ]
	D:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@ZEDO[2].TXT [ /ZEDO ]
	.doubleclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.deutschepostag.112.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.msnportal.112.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	s2.trafficmaxx.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.komtrack.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.komtrack.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.overture.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.overture.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	track.webtrekk.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	track.webtrekk.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	rotator.adjuggler.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	rotator.adjuggler.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.oddcast.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.oddcast.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.axelspringer.122.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.stepstone.112.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.monstercom.112.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	cdn5.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	cdn5.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	server.lon.liveperson.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	server.lon.liveperson.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	advertiser.contextmatters.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.guj.122.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.secmedia.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.bluestreak.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	track.webtrekk.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	zbox.zanox.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.paypal.112.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.vodafonegroup.122.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	adserver.sevenload.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.pro-advertise.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	delivery.atkmedia.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.estat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.bizrate.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.komtrack.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.sevenoneintermedia.112.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	data.coremetrics.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	studivz.adfarm1.adition.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	go.dynamic-tracking.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.cunda.122.2o7.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.himedia.individuad.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.bigtracker.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.adxpose.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.yieldmanager.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ D:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\QACWZ3F7.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ADMIN@ATDMT[1].TXT [ /ATDMT ]
	C:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ARTAKI@ADS.WATCHMYGF[1].TXT [ /ADS.WATCHMYGF ]
	C:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ARTAKI@WWW.QKSRV[1].TXT [ /WWW.QKSRV ]
	C:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ARTAKI@IMRWORLDWIDE[2].TXT [ /IMRWORLDWIDE ]
	C:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ARTAKI@CONTENT.YIELDMANAGER[3].TXT [ /CONTENT.YIELDMANAGER ]
	C:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ARTAKI@TRACKING.QUISMA[1].TXT [ /TRACKING.QUISMA ]
	C:\USERS\ARTAKI\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\ARTAKI@APMEBF[1].TXT [ /APMEBF ]

Trojan.Agent/Gen-FakeDrop
	D:\USERS\ARTAKI\SPIELE\COMMAND CONQUER\COMMAND & CONQUER GENERALS\ZERO HOUR\UINST_SHW.EXE

Trojan.Agent/Gen-FakeSmoke
	D:\WINDOWS\WINSXS\X86_MICROSOFT-WINDOWS-ADVPACK_31BF3856AD364E35_6.0.6000.16681_NONE_A98FA7BDF5E9F5DE\ADVPACK.DLL
	D:\WINDOWS\WINSXS\X86_MICROSOFT-WINDOWS-ADVPACK_31BF3856AD364E35_6.0.6000.20777_NONE_AA2A16310EFA11C1\ADVPACK.DLL
	D:\WINDOWS\WINSXS\X86_MICROSOFT-WINDOWS-ADVPACK_31BF3856AD364E35_6.0.6000.16830_NONE_A9C4BADBF5C24B20\ADVPACK.DLL
	D:\WINDOWS\WINSXS\X86_MICROSOFT-WINDOWS-ADVPACK_31BF3856AD364E35_6.0.6000.16809_NONE_A9EE2D39F5A1DB5C\ADVPACK.DLL
	D:\WINDOWS\WINSXS\X86_MICROSOFT-WINDOWS-ADVPACK_31BF3856AD364E35_6.0.6000.16643_NONE_A9BCE801F5C7B8C8\ADVPACK.DLL
	D:\WINDOWS\WINSXS\X86_MICROSOFT-WINDOWS-ADVPACK_31BF3856AD364E35_6.0.6000.20823_NONE_AA5C268B0ED51DD7\ADVPACK.DLL
	D:\WINDOWS\WINSXS\X86_MICROSOFT-WINDOWS-ADVPACK_31BF3856AD364E35_6.0.6000.20996_NONE_AA1379DB0F0B2A9A\ADVPACK.DLL
	D:\WINDOWS\WINSXS\X86_MICROSOFT-WINDOWS-ADVPACK_31BF3856AD364E35_6.0.6000.21023_NONE_AA5C00930ED54E40\ADVPACK.DLL

Trojan.Agent/Gen-SoftonicDownloader
	C:\_OTL\MOVEDFILES\01052012_154548\C_USERS\ARTAKI\DOWNLOADS\SOFTONICDOWNLOADER_FUER_IKEA-HOME-PLANER.EXE
Eset-log:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=95c14551056f2347a0a6f8e6490d3160
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-05 09:11:01
# local_time=2012-01-05 10:11:01 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 6661454 6661454 0 0
# compatibility_mode=5893 16776573 100 94 4028 77415003 0 0
# compatibility_mode=8192 67108863 100 0 176398 176398 0 0
# scanned=321780
# found=4
# cleaned=0
# scan_time=12709
C:\Users\Artaki\Downloads\PDFCreator-1_2_3_setup.exe	Win32/Adware.Toolbar.Dealio Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\01052012_143056\C_Program Files (x86)\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe	Win32/Adware.Toolbar.Dealio Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\01052012_154548\C_Users\Artaki\Downloads\SoftonicDownloader_fuer_ikea-home-planer.exe	Variante von Win32/SoftonicDownloader.A Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\01052012_154548\D_Users\Artaki\AppData\Roaming\OpenCandy\OpenCandy_366B8D825EE64F1DAF1D33363F49CF29\registrybooster(9).exe	Variante von Win32/RegistryBooster Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=95c14551056f2347a0a6f8e6490d3160
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-06 06:23:16
# local_time=2012-01-06 07:23:16 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 6729386 6729386 0 0
# compatibility_mode=5893 16776573 100 94 71960 77482935 0 0
# compatibility_mode=8192 67108863 100 0 244330 244330 0 0
# scanned=594468
# found=4
# cleaned=0
# scan_time=21153
C:\Users\Artaki\Downloads\PDFCreator-1_2_3_setup.exe	Win32/Adware.Toolbar.Dealio application (unable to clean)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\01052012_143056\C_Program Files (x86)\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe	Win32/Adware.Toolbar.Dealio application (unable to clean)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\01052012_154548\C_Users\Artaki\Downloads\SoftonicDownloader_fuer_ikea-home-planer.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\01052012_154548\D_Users\Artaki\AppData\Roaming\OpenCandy\OpenCandy_366B8D825EE64F1DAF1D33363F49CF29\registrybooster(9).exe	a variant of Win32/RegistryBooster application (unable to clean)	00000000000000000000000000000000	I
__________________
Geändert von Lost_Soul (06.01.2012 um 19:36 Uhr) Grund: Falsches Log gepostet gehabt!

Alt 06.01.2012, 19:43   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Delayed write failed"- Virus/ Versteckte Objekte - Standard

"Delayed write failed"- Virus/ Versteckte Objekte


Einige Cookies und ein paar Fehlalarme.
Rechner soweit wieder im Lot?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.01.2012, 19:49   #20
Lost_Soul
 
"Delayed write failed"- Virus/ Versteckte Objekte - Standard

"Delayed write failed"- Virus/ Versteckte Objekte


Jap, ansonsten merke ich nichts mehr, malwarebytes meldet NICHT mehr alle 10 minuten irgendeine blockierte Verbindung. Super! Cookies sind schon gelöscht! Sehr gut!
Bin dir unendlich dankbar!!!! Besteht noch eine Gefahr für Online-Banking etc?


Alt 06.01.2012, 20:02   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Delayed write failed"- Virus/ Versteckte Objekte - Standard

"Delayed write failed"- Virus/ Versteckte Objekte


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
--> "Delayed write failed"- Virus/ Versteckte Objekte

Antwort
Seite 2 von 2 1 2

Themen zu "Delayed write failed"- Virus/ Versteckte Objekte
antivir, autorun, avira, bho, c:\windows\system32\rundll32.exe, dateisystem, explorer, explorer.exe, failed, firefox, format, helper, heuristiks/extra, heuristiks/shuriken, html, langs, logfile, malwarebytes, mbamservice.exe, microsoft, nvidia, opera, plug-in, programme, registry, required, rundll, safer networking, sched.exe, secure, senden, software, studio, visual studio, webcheck, windows, winlogon, winlogon.exe


« TROJANER - "Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert" | 50€ Trojaner Problem 5suxrt589cxuftg.exe muss behoben werden »


Ähnliche Themen: "Delayed write failed"- Virus/ Versteckte Objekte


  1. System Check - "Windows - Delayed Write Failed", schwarzer Bildschirm, Datenverlust?
    Log-Analyse und Auswertung - 26.03.2012 (12)
  2. WPuxEjVtXoFKKAE.exe und "delayed write failed"
    Log-Analyse und Auswertung - 06.03.2012 (17)
  3. windows 7 gecrasht - "Windows - Delayed Write Failed" "Failed to save all the components..."
    Plagegeister aller Art und deren Bekämpfung - 26.01.2012 (12)
  4. delayed write failed Virus schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 14.01.2012 (90)
  5. WIN XP:Windows - Delayed Write Failed .. Failed to save all the components for the file \\System32\\
    Log-Analyse und Auswertung - 25.11.2011 (7)
  6. "Windows - Delayed Write Failed" - Schwarzer Bildschirm, keine Icons
    Log-Analyse und Auswertung - 23.11.2011 (24)
  7. Schwarzer Desktop, Icons versteckt, "delayed write failed..."
    Plagegeister aller Art und deren Bekämpfung - 22.11.2011 (48)
  8. Windows - Delayed Write Failed .. Failed to save all the components for the file \\System32\\0000428
    Log-Analyse und Auswertung - 15.11.2011 (35)
  9. Windows - Delayed Write Failed .. Failed to save all the components for the file \\System32\\ - St
    Plagegeister aller Art und deren Bekämpfung - 13.11.2011 (16)
  10. Windows - Delayed Write Failed .. Failed to save all the components for the file \\System32\\
    Plagegeister aller Art und deren Bekämpfung - 13.11.2011 (101)
  11. Windows - Delayed Write Failed .. Failed to save all the components for the file \\System32\\
    Log-Analyse und Auswertung - 09.11.2011 (25)
  12. Nach "Windows - Delayed Write Failed" Laptop Trojaner Frei?
    Log-Analyse und Auswertung - 08.11.2011 (10)
  13. Windows - Delayed Write Failed .. Failed to save all the components for the file \\System32\\
    Plagegeister aller Art und deren Bekämpfung - 07.11.2011 (10)
  14. Windows - Delayed Write Failed. Failed to save all the components for the file \\System32\\
    Log-Analyse und Auswertung - 07.11.2011 (12)
  15. Alle Dateien weg, "windows - delayed write failed" usw.
    Log-Analyse und Auswertung - 06.11.2011 (3)
  16. Alle Dateien weg, "windows - delayed write failed"
    Mülltonne - 04.11.2011 (1)
  17. "Windows - Delayed Write Failed" Trojaner
    Log-Analyse und Auswertung - 22.10.2011 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema "Delayed write failed"- Virus/ Versteckte Objekte - aswMBR Log: Code: Alles auswählen Aufklappen ATTFilter aswMBR version 0.9.9.1156 Copyright(c) 2011 AVAST Software Run date: 2012-01-05 22:30:57 ----------------------------- 22:30:57.390 OS Version: Windows x64 6.1.7601 Service Pack 1 22:30:57.390 Number - "Delayed write failed"- Virus/ Versteckte Objekte...
Archiv
Du betrachtest: "Delayed write failed"- Virus/ Versteckte Objekte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54