Probs mit Windows und Internet Explorer

yadur

Hallo,

ich habe hier ein Problem bei dem ich einfach nicht mehr weiterkomme. Auch eine (sehr ausführliche) Suche über Google brachte leider nichts ein.

Die Probleme scheinen aufzutreten, seit ich Net Framework 1.1 von MS installiert habe - bin mir aber nicht sicher, ob es wirklich damit zusammenhängt.

Vorab: Ich nutze WinXP Home Edition, IE 6, ZoneAlarm, AntiVir, Spybot Search & Destroy, AdAware und a-squared Free. Es sind alle Updates aufgespielt! Ins Internet gehe ich über einen externen Router mit eingebauter Firewall.

Hier nun die Probs:
1. In ZoneAlarm wird rechts oben ständig der Windows Explorer angezeigt. D. h. lt. ZA versucht der WE ins Internet zu gehen. Entspr. Warnmeldungen gibt es aber nicht (habe keine Erlaubnis erteilt)! Eine Kontrolle via netstat zeigt keine Verbindung an!

2. Wenn ich nach einem System-Neustart erstmalig mit dem IE ins Internet gehe, bekomme ich eine entspr. Meldung von ZA (Erlauben ja/nein) und alles läuft normal. Schließe ich nun den IE komplett und starte ihn wieder, kommt keine Warnmitteilung von ZA mehr und der IE geht sofort ins Internet und das, obwohl die Einstellung in ZA für den IE immer noch auf "Fragen" (Fragezeichen) lautet. Scheinbar wird hier ZA umgangen.

3. Wenn mehr IE-Fenster offen sind, als in der Taskleiste angezeigt werden können, wird als "Gruppensymbol" nicht IE sondern plötzlich Windows Explorer (mit entspr. Symbol) angezeigt! Sobald ich einige Fenster schließe und diese in der Taskleiste wieder einzeln dargestellt werden, ist wieder alles normal.

4. Spybot (und nur Spybot) gibt plötzlich die Warnmeldung aus, das Port 6667 offen sei (2 Registry-Schlüssel)! Dieser Port ist allerdings in meine Hardware-Firewall (Router) geschlossen, so daß eigentlich nichts passieren dürfte.

Sämtliche von mir verwendete Programme (s.o.) zeigen nichts an! Mit Ausnahme von Spybot, der mir den geöffneten Port 6667 anzeigt. Auch eine Kontrolle mit HijackThis brachte nichts ein (ich kann das Ergebnis gerne hier posten, falls gewünscht/erforderlich).

Ich weiß, daß Port 6667 von IRC (nicht installiert) und div. Trojanern genutzt wird. Eine Überprüfung mit spez. Software z. B. auf W32.Korgo brachte leider auch nichts. Auch eine Überprüfung mit 2 Anti-Rootkit-Programmen brachte nichts. Spybot konte die beiden Registry-Schlüssel löschen, die anderen Probs bestehen allerdings weiterhin!

Kann mir hier jemand weiterhelfen? Für Antworten/Ratschläge wäre ich sehr dankbar.