header:
01: Received: from reducetheuse.org (reducetheuse.org [104.129.61.214])
02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: (No client certificate requested)
04: by x (Postfix) with ESMTPS ID: [ID filtered]
05: for <x>; Tue, 13 Sep 2016 xx:xx:xx +0200 (CEST)
Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ]
/app/adtrack.asp?MerchantID=427366
&AdID=*schnapp*
whois:209.17.119.210 [X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]
/SecureClient/track.ashx?819225&6
whois:209.17.119.201 [X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] whois:46.105.94.179 [X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]
/aff_c?offer_id=290&aff_id=761
whois:52.16.169.88 [X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]
/?clickid=10215a759bf684eb9903d0a354bde7
&aid=761&cid=swiss-methode2
whois:198.252.105.152 [ ] ja / [X] nein

Das Drecksvideo kommt von hier:
whois: [Link nur für registrierte Mitglieder sichtbar. ]/aLsamRc3Ma.mp4?download=swiss-methodV2-film1-SD.mp4 (whois:192.0.77.17)