normal kannst erstmal versuchen festzustellen welche Programme überhaupt laufen - das ist eventuell einiges an arbeit.

3 Programme können wichtig sein wenn Du Dir selbst einen überblick verschaffen möchtest:

um festzustellen was schädlich sein könnte und auch um zu schauen was so läuft:
Programm:
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijack...
Seite zum auswerten des Ergebniss:
http://www.hijackthis.de/

Dann gibt es den Befehl NSLOOKUP um zu schauen was an Netzwerkports in verwendung sind und von welcher Anwendung dieser benutzt wird:

netstat -no

Zeigt dir in der Eingabeaufforderung eine (lange) Liste an, wo eigentlich nur die sachen interessant sind wo bei Remote was anderes als 127.0.0.1. 192.168.X.X oder *:* steht.

in der Liste rechts steht immer eine PID, wenn du das Programm ProcessExplorer lädst und öffnest, kannst du sehen, zu welcher Anwendung diese PID gehört.

---------------

soweit der schwere Teil, wenn du selber WISSEN möchtest was so in deinem Windows an Programmen läuft. ansonsten gibt es bestimmt auch software die automatisch sucht aber dabei vielleicht viel zu viel tut. Ich vermeide den gebrauch von adaware, es ist für jemanden der sich vielleicht auch gar nicht mit Computern beschäftigen möchte sondern nur damit arbeiten sicher aber einfacher.
Schau Dir die Fotostrecke bei Chip an wie das PRogramm korrekt installiert wird wenn du das benutzen möchtset.

wie wäre es mit dem tool tcpview?
http://www.microsoft.com/technet/sysinternals/utilities/tcpview.mspx

hm... komisch das ich noch nicht drüber gestolpert bin - ist eine wesentlich besserer Ersatz für netstat.

Yes, TCPView setz ich auch gerne eine.

Eine weitere simple Methode um festzustellen welches Programm Inet Zugriff will ist z.B. eine Desktop Firewall. Zonealarm ist kostenlos und ganz brauchbar. Eine PF hat den Vorteil, dass Du nicht selbst aktiv nach Programmen suchen musst die ins Inet gehen, sondern Dir bequem gemeldet werden.