Unerwarteter Traffic - up und down

Nervbert

Guten Abend hilfreiche Fachleute!

Lange hatte ich ja Ruhe mit meinem System (und wohl Glück ), aber jetzt macht mich was stutzig.
In den meisten Fällen, und besonders auf mir nicht als sicher bekannten Seiten, surfe ich als eingeschränkter Benutzer.

Ich habe unerwarteten Traffic festgestellt, auch wenn Browser etc. geschlossen waren - ca. 30-50kB/min. Ein Bekannter meinte, daß sei zuviel.
Windows 7 Pro hat da auch keine Updates geholt, meines Wissens sonst auch kein Programm.

Avira free hat nie angeschlagen.
Ich habe dann mal Kaspersky Rescue durchlaufen lassen; hat nichts gefunden.
Der Traffic lief weiter wie beschrieben.
Dann habe ich sowohl AntiMalware (MalwareBytes) als auch SUPERAntiSpyware laufen lassen, es wurden in den persönlichen Einstellungen ganz tief in Apps/Microsoft Trackingcookies gefunden, genau wie in der Box von Sandboxie (zweifelhafte Downloads wie Spielelösungen etc. lasse ich immer in der Sandbox laufen). Habe ich alle löschen lassen. Zwei False-positives waren auch dabei, aber die konnte ich ausschliessen, da ich sie vor Jahren schon von Kauf-Cds habe; auch Onlinetests haben sie freigesprochen.

Ich habe dann mal TCPView angeschmissen - da taucht eine IP-Adresse auf, die laut Whois-Abfrage zu einer Schule in den USA gehört...
Und, obwohl der Browser geschlossen ist, auch welche von Amazon.
Ist sowas eigentlich normal?

Ich habe dann noch GlassWire installiert, da kann auch ich als Laie sehen, welches Programm Traffic macht (aber die Interpretation ist doch nicht so einfach wie erhofft).
Komisch finde ich nur, daß da ein paar Verbindungen zu völlig unerwarteten Ländern dabei waren - Russland, Tschechien, Kanada, z.B.

Nach all den Programmdurchläufen ist der Traffic zurückgegangen und zum Teil wieder wie erwartet, kaum Bewegung, wenn alle Programme inaktiv sind.

Muß ich mir Sorgen machen?

fragt, schon im Voraus dankend,
Nervbert

Mein System:
Win 7 Pro SP1 32bit, alle Updates automatisch installiert
Win-Firewall (nichts geändert)
IE 11 und FF 39 (aktuell)
Avira free (aktuell)
Router W504V, Firmware 17.0 (gibt keine neuere), Firewall aktiv
LAN-Anbindung