Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...)

cosinus · 05.04.2012, 18:15

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

clowning · 05.04.2012, 19:31

Hier das aswMBR-Log:

Code:

ATTFilter

 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-04-05 19:52:00
-----------------------------
19:52:00.649    OS Version: Windows x64 6.1.7601 Service Pack 1
19:52:00.649    Number of processors: 4 586 0x2A07
19:52:00.649    ComputerName: KEVIN-TOSH  UserName: Kevin
19:52:01.148    Initialize success
19:56:22.381    AVAST engine defs: 12040500
20:10:03.457    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
20:10:03.457    Disk 0 Vendor: TOSHIBA_ GH10 Size: 610480MB BusType: 3
20:10:03.473    Disk 0 MBR read successfully
20:10:03.489    Disk 0 MBR scan
20:10:03.489    Disk 0 Windows 7 default MBR code
20:10:03.504    Disk 0 Partition 1 80 (A) 27 Hidden NTFS WinRE NTFS          399 MB offset 2048
20:10:03.535    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       159643 MB offset 819200
20:10:03.535    Disk 0 Partition - 00     0F Extended LBA            145207 MB offset 327768064
20:10:03.567    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       305228 MB offset 625152000
20:10:03.598    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       145206 MB offset 327770112
20:10:03.629    Disk 0 scanning C:\Windows\system32\drivers
20:10:14.065    Service scanning
20:10:59.477    Modules scanning
20:10:59.493    Disk 0 trace - called modules:
20:10:59.555    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 
20:10:59.571    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8009967060]
20:10:59.571    3 CLASSPNP.SYS[fffff8800180143f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80086bb050]
20:11:00.054    AVAST engine scan C:\Windows
20:11:02.488    AVAST engine scan C:\Windows\system32
20:11:12.285    File: C:\Windows\system32\consrv.dll  **INFECTED** Win32:Sirefef-HO [Rtk]
20:13:32.155    AVAST engine scan C:\Windows\system32\drivers
20:13:44.759    AVAST engine scan C:\Users\Kevin
20:16:29.371    AVAST engine scan C:\ProgramData
20:16:57.763    Scan finished successfully
20:26:26.431    Disk 0 MBR has been saved successfully to "C:\Users\Kevin\Desktop\MBR.dat"
20:26:26.431    The log file has been saved successfully to "C:\Users\Kevin\Desktop\aswMBR.txt"

Gruß

cosinus · 05.04.2012, 19:32

Zitat:

C:\Windows\system32\consrv.dll

Diese Datei bitte umgehend löschen! Falls du sie nicht siehst => http://www.trojaner-board.de/59624-a...-sichtbar.html

Mach danach ein neues Log mit aswMBR bitte

clowning · 05.04.2012, 20:07

Diese Datei war sichtbar. Als ich sie gelöscht habe (Papierkorb, dann geleert) meinte avira plötzlich wieder malware gefunden zu haben (hatte avira kurz nach dem scan wieder eingeschaltet).

Hier nun daszweite aswMBR-Log:

Code:

ATTFilter

 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-04-05 20:50:43
-----------------------------
20:50:43.215    OS Version: Windows x64 6.1.7601 Service Pack 1
20:50:43.215    Number of processors: 4 586 0x2A07
20:50:43.215    ComputerName: KEVIN-TOSH  UserName: Kevin
20:50:43.979    Initialize success
20:50:46.959    AVAST engine defs: 12040500
20:50:50.328    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
20:50:50.344    Disk 0 Vendor: TOSHIBA_ GH10 Size: 610480MB BusType: 3
20:50:50.391    Disk 0 MBR read successfully
20:50:50.391    Disk 0 MBR scan
20:50:50.406    Disk 0 Windows 7 default MBR code
20:50:50.422    Disk 0 Partition 1 80 (A) 27 Hidden NTFS WinRE NTFS          399 MB offset 2048
20:50:50.438    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       159643 MB offset 819200
20:50:50.453    Disk 0 Partition - 00     0F Extended LBA            145207 MB offset 327768064
20:50:50.484    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       305228 MB offset 625152000
20:50:50.516    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       145206 MB offset 327770112
20:50:50.562    Disk 0 scanning C:\Windows\system32\drivers
20:51:01.810    Service scanning
20:51:46.972    Modules scanning
20:51:46.988    Disk 0 trace - called modules:
20:51:47.019    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 
20:51:47.034    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8009967060]
20:51:47.050    3 CLASSPNP.SYS[fffff8800180143f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80086bb050]
20:51:47.580    AVAST engine scan C:\Windows
20:51:51.059    AVAST engine scan C:\Windows\system32
20:54:17.668    AVAST engine scan C:\Windows\system32\drivers
20:54:29.774    AVAST engine scan C:\Users\Kevin
20:57:06.024    AVAST engine scan C:\ProgramData
20:57:32.996    Scan finished successfully
21:04:50.109    Disk 0 MBR has been saved successfully to "C:\Users\Kevin\Desktop\MBR.dat"
21:04:50.109    The log file has been saved successfully to "C:\Users\Kevin\Desktop\aswMBR2.txt"

cosinus · 05.04.2012, 21:27

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

clowning · 06.04.2012, 14:35

Hier nun die neuen Logs von ESET und Malwarebytes:

Malwarebytes:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.04.06.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Kevin :: KEVIN-TOSH [Administrator]

06.04.2012 13:06:50
mbam-log-2012-04-06 (13-06-50).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 409477
Laufzeit: 44 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

ESET:

Code:

ATTFilter

ESETSmartInstaller@High as CAB hook log:
OnlineScanner64.ocx - registred OK
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-04-06 01:28:55
# local_time=2012-04-06 03:28:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776574 100 94 588660 85343606 0 0
# compatibility_mode=8192 67108863 100 0 161925 161925 0 0
# scanned=218265
# found=2
# cleaned=0
# scan_time=5179
C:\Users\Kevin\Downloads\PDFCreator-1_2_3_setup(1).exe	Win32/Adware.Toolbar.Dealio application (unable to clean)	00000000000000000000000000000000	I
F:\Programme\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe	Win32/Adware.Toolbar.Dealio application (unable to clean)	00000000000000000000000000000000	I

cosinus · 06.04.2012, 15:27

Äh Mist

Ich hab mich irgendwie den falschen Baustein angeklickt, es sollte eigentlich dieser gepostet werden

Zitat:

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Du müsstest daher nur zur Kontrolle nochmal mit SUPERAntiSpyware scannen

clowning · 06.04.2012, 18:48

Ok kein Ding

Ist denn eigentlich schon ein Ende der Maßnahmen in Sicht???

SUPERAntiSpyware Log:

Code:

ATTFilter

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/06/2012 at 06:47 PM

Application Version : 5.0.1146

Core Rules Database Version : 8424
Trace Rules Database Version: 6236

Scan type       : Complete Scan
Total Scan Time : 02:04:34

Operating System Information
Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)
UAC Off - Administrator

Memory items scanned      : 647
Memory threats detected   : 0
Registry items scanned    : 65753
Registry threats detected : 0
File items scanned        : 226738
File threats detected     : 460

Adware.Tracking Cookie
	.atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.blau.122.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.olympiaverlag.122.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.autoscout24.112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adxpose.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.kontera.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.legolas-media.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.oracle.112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.guj.122.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	tracking.klicktel.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.getclicky.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.static.getclicky.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	in.getclicky.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.mediamarkt.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.googleads.g.doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tns-counter.ru [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tto2.traffictrack.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adserver.sevenload.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	wstat.wibiya.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	accounts.google.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.microsoftsto.112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www7.addfreestats.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.histats.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.yieldmanager.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	tradefx.advertserve.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	spenden.wikimedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	spenden.wikimedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.prepaid-discounter.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.prepaid-discounter.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tjx.112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	s4.trafficmaxx.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.mm.chitika.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.xm.xtendmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.adserving.pixfuture.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.hightraffic.hugoboss.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tacoda.at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tacoda.at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tacoda.at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.ar.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.legolas-media.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.burstnet.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.overture.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adxvalue.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	tracking.mobile.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.advertstream.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.hermesworld.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	tracking.sim-technik.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.moviepilot.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.moviepilot.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	server.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	count.asnetworks.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	stat.aldi.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.e-2dj6wnkykidjkko.stats.esomniture.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.c.atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.mediamarkt.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.rambler.ru [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.yadro.ru [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.banners.victor.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adnetwork.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.harrenmedianetwork.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	count.olympus-europa.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.unister-adservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.lfstmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	track.shop2market.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.clicksor.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.myroitracking.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adtraffic.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adserver.gb5.motorpresse.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.unister-adservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.unister-adservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tradetracker.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.interclick.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.interclick.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	edates.traffective-tracking.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	edates.traffective-tracking.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	edates.traffective-tracking.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.ad-emea.doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.ad-emea.doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	clk.adgatemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.topmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.topmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.zedo.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adserver.adreactor.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.gostats.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.zieltrack.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	teufel-media.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.lucidmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	rts.pgmediaserve.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.de.partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.blogads.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.blogads.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.clickfuse.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.clickfuse.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.media6degrees.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	stat.dealtime.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	partners.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.c1.atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.usenext.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	banner.testberichte.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.belstat.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.openstat.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.spylog.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.quartermedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.quartermedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.mindshare.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.netxmedia.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.dyntracker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	server.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.questionmarket.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.dyntracker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.clickfuse.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

Gruß

cosinus · 06.04.2012, 18:50

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

clowning · 06.04.2012, 19:28

Also da wären noch 3 Sachen bzw Fragen...

1.
Als ich am 05.04.2012 die Datei "C:\Windows\system32\consrv.dll" gelöscht habe, hat sich antivir gemeldet. Zwei Funde werden mir da angezeigt:

um 20:46:

In der Datei 'C:\Windows\System32\consrv.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

um 20:47

In der Datei 'C:\$RECYCLE.BIN\S-1-5-21-1947019416-3113139980-2848781741-1001\$R8MAIU4.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Meine Frage nun: Das zweite ist einfach nur die erste im Papierkorb (will auf Nummer sicher gehen, sry für die vllt blöde Frage), richtig? Folglich ist dieser Trojaner "TR/ATRAPS.Gen2" gelöscht, da ich den Papierkorb geleert habe.

2.
Welches von den Programmen, die ich im Laufe der Säuberungsaktion heruntergeladen habe, kann ich wieder löschen bzw deinstallieren? Da wären:

- Malwarebytes (würde ich für gelegentliches checken/scannen behalten)
- ESET
- OTL
- Kaspersky TDSS Killer
- Combofix
- aswMBR
- SUPERAntiSpyware

3.
Ist mein PC jetzt wieder sauber und sicher für z.B. Onlinebanking?
Kannst du mir für die Zukunft ein besseres kostenloses Antivirus Programm empfehlen? Habe mal gehört dass Avast z.B. besser sein soll als Avira Antvir.

Schonmal ein fettes Dankeschön für die Hilfe

Den Tip mit den Cookies werde ich beherzigen

Gruß

cosinus · 06.04.2012, 20:22

ad 1) Ja wenn du die Datei löschen konntest ist sie weg - kannst aber nochmal prüfen ob consrv.dll noch im besagten system32 Ordner auffindbar ist

ad 2) siehe weiter unten

ad 3) OnlineBanking ist immer so eine Sache. Wenn du kein Restrisiko eingehen willst machst du das grundsätzlich lieber mit sowas wie c't Bankix

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Geld ausgeben muss man nicht für einen Scanner, sowas wie Avast oder Microsoft Security Essentials sind für die privaten Gebrauch völlig ausreichend.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

clowning · 08.04.2012, 08:57

Super

Also nochmal vielen vielen Dank für die tolle Hilfe und die Ratschläge, werde diese befolgen. Der Cookie Culler will bei mir mit Firefox 11 nicht, aber Secunia PSI z.B. ist ne gute Sache, die mir weiterhilft

Frohe Feiertage

cosinus · 08.04.2012, 16:44

Zitat:

Der Cookie Culler will bei mir mit Firefox 11 nicht

Ja sry, die von chip haben wohl noch den alten CookieCuller, aber ich fand das ganz hilfreich weil da gleich eine rel gute Kurzbeschreibung war - den aktuellen CookieCuller gibt es hier => http://filepony.de/download-cookie_culler/

Wichtig ist halt, dass du die Cookies die bleiben sollen über den CookieCuller schützen lässt (Protection On einzustellen bei Extras => CookieCuller), das kannst du zB bei FaceBook, Trojaner-Board oder allen anderen Seiten machen lassen wo es Cookies für das automatische Login erfordert. Ist nur etwas umständlich, denn bisher weiß ich nur, dass man jedes Cookies einzeln manuell schützen muss, ist anfangs etwas viel Klickarbeit je nachdem wie viele Cookies man schützen lassen muss/will
Anschließend muss der CookieCuller so konfiguriert werden, dass er jedes Mal beim FF-Start alle nicht geschützten Cookies löscht (Extras, Addons, CookieCuller, Einstellungen, Haken setzen bei "Delete unprotected Cookies on Startup")

Das im Zusammenspiel mit MVPS Hosts-Datei, die du alle paar Wochen mal aktuell hälst ist schon eine gute Grundkonfig. Viele TrackingCookies kommen duch die Hosts nicht mehr rein und alle ungeschützen Cookies werden beim nächsten FF-Start gelöscht

Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...)

Plagegeister aller Art und deren Bekämpfung: Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...)