Nachdem ich auch ziemlich durch Würmer und ähnliches Ungetier beeinträchtigt wurde (und immer noch nicht ganz sicher bin, ob sie wech sind), eine andere Frage - man wird langsam mißtrauisch:

wenn ich netstat -a aufrufe, kommt es vor, daß zwei oder mehrere Verbindungen als "wartend" oder "hergestellt" gekennzeichnet werden. Was habe ich davon zu halten? Und wenn ich eine Verbindung nicht haben möchte, was kann ich dagegen tun?
z.b. "wartet" im Moment zonealarm.ch - was soll das?

Hehe, also zonealarm.ch ist dieses Board hier. Wenn Du die Verbindung nicht haben willst, darfst Du das Board nicht mit Deinem Browser ansurfen. Hört sich doof an, is aber so. Ports sind nur in "Verwendung", wenn ein Programm diese öffnet, lauscht, wie auch immer. Willst Du, dass diese Ports nicht mehr in Benutzung sind, dann musst Du die dazugehörigen Programme beenden.

Gut zu wissen, wenn ich hier bin, will ich natürlich auch hier sein ...

Aber generell: gibt es genauere Infos, wann solche Verbindungen verdächtig sind und wann nicht, also wenn ich mit jemand verbunden bin, der nichts mit der besuchten Seite zu tun hat?

Schwer zu sagen, schliesslich kann es ja auch z.B. ein Banner sein, der einfach nachhause verbindet. Du kannst ja mal ActivePorts installieren. Damit siehst Du etwas komfortabler und informativer, was an welchem Port was macht:

www.ntutility.com

Prinzipiell kannst Du Dich dann bei einem Eintrag fragen, warum dieser vorhanden ist, ob Du das willst und wenn nicht, wie Du ihn beenden/entfernen kannst.

Die üblichen Verdächtigen findest Du hier:

www.kssysteme.de

Danke.
Gute Infos die weiterhelfen.