Am ehesten eignet sich eine Desktop-Firewall - mit ihr sieht man, welche Programme was ins Internet senden oder daraus empfangen.

Alternativ musst du das nächste mal folgendes machen: Start -> Ausführen -> "cmd" eintippen und OK -> "netstat -on" eintippen und ENTER. Dann notierst du dir alle Zahlen, die am Ende jeder Zeile als PID ausgegeben werden. Anschließend tippst du "tasklist" ein (und ENTER). Daraufhin werden alle laufenden Prozesse ausgegeben. Hier suchst du dann die einzelnen PIDs und notierst dir dazu die entsprechende Anwendung.

Tja und entweder erkennst du schon am Namen, ob es in Ordnung ist oder doch eher etwas suspektes - oder du suchst dann hinterher nochmal mit der Windows-Suche nach exakt den EXE-Dateien. Letzteres hat den Vorteil, dass du dann auch deren Pfadnamen hast und per Rechtsklick -> Eigenschaften -> Version meist auch mehr Informationen, wie z.B. Hersteller findest.

Alles soweit verstanden? Das kannst du auch jetzt schon als Trockenübung machen. Denk aber dran, dass jedes neu gestartete Programm einen anderen PID bekommt - wenn du also in ein paar Tagen diese Analyse machst, dann hat der Explorer eine ganz andere PID (lediglich die PIDs 0 und 4 bleiben immer gleich).

Um die NETSTAT-Krücke etwas freundlicher zu gestalten nimm lieber

TCPView (Microsoft/Sysinternals)

Arno