personal firewalls nutzen nur was wennde auch kontrollierst welche prozesse raustelefonieren dürfen (...)
wenn ein programm unter windows daten raussenden will, kann es das. daran wird keine personal firewall der welt was ändern.
ne personal firewall macht kein system von innen sicher - nur von außen, und auch das nur wenn man sie richtig (!) konfiguriert - sprich man verbietet alles, und erlaubt dann nur einzelne ports, von deren notwendigkeit man überzeugt ist.
wenn man das nicht macht, dann lässt man ne personal firewall lieber gleich weg... ne schlecht konfigurierte pf bringt nix und bietet zusätzliche angriffsfläche
edit: und von zonealarm und norton pf (bzw. norton internet security) sollte man die finger lassen - beide haben in der vergangenheit regelmäßig mit sicherheitslücken auf sich aufmerksam gemacht