Seltsame Verbindung (DNS-Requests) diverser Programme

[Trophy]

Hallo zusammen,

seit einiger Zeit habe ich ein paar seltsame Phänomene, die ich mir noch nicht erklären kann:

Szenario: Vista Ultimate / Zonealarm.

Ich bekomme vermehrt Meldungen über Anwendungen, die auf das Internet zugreifen möchten - dazu gehören beispeilsweise ipconfig.exe. Ausgehender Port ist immer 53. Ipconfig wurde aber von mir zu diesem Zeitpunkt nicht ausgeführt. Dazu kommt, dass Ziel-IP eine IP eines Hostes ist, den ich vorher beispielsweise im Firefox aufgerufen habe.

Fazit: für mich sieht es so aus, als ob etwas versucht, vorher ausgeführte Anwendungen und aufgerufene IP-Adressen zu verwenden, um eine Verbindung ins Internet aufzubauen. Grundsätzlich immer über Port 53/DNS.

Rufe ich beispielsweise netstat -ba auf (was die offenen Ports nebst zugehöriger Anwendung anzeigt), möchte netstat ebenfalls auf die zuletzt aufgerufene IP (in dem Fall google.de) (DNS-Port) zugreifen. Dieses Problem ist replizierbar.

Die Frage, die sich mir stellt:
- Ist es ein Zonealarm bug - in den Foren von denen steht nix. Das einzige, wass ich dazu gefunden habe, war folgender Thread. Der bezieht sich aber auf das nachträgliche Ausführen von Zonealarm.
ZA blocking DNS again... - Access Issues - ZoneAlarm User Forum

- Wird irgendeine API nicht sauber aufgeräumt und es werden alte IPs für den DNS-Request verwendet? Wäre auch ein Bug

- Habe ich irgendetwas auf dem Rechner, was trotz Antiviren-Lösung nicht erkannt wurde

Hat einer von euch schon mal genau dieses Phänomen beobachtet?

Man ließt sich,
Trophy