Vergiss es, ausgehenden Verkehr zu überwachen ist ein Kapmpf gegen Windmühlen, das klappt nicht zuverlässig v.a. nicht wenn die Software, die die Überwachung macht, auf dem zu überwachenden System selbst läuft.

Belass es bei der Windows-Firewall, die kann sehr gut Serverdienste abschotten. Wenn du erstmal den Wurm im System hast, kann keine Desktop-Firewall die Kommunikation des Schädlings mehr zuverlässig verhindern.