Zone Alarm hilft bestimmt! :

Aber mal im Ernst:
Alle relevanten Infos waren IMHO in den ersten beiden Antworten enthalten. Die beiden Links von Clark sind zwar unbequem, aber unbedingt lesenswert! Weil man nach dem Lesen (und grundsätzlichem Verstehen) besser abschätzen kann, was so eine Personal Firewall kann - und was nicht.
Und Yogi schreibt sehr richtig: "Schau dir die Zieladressen genauer an und bilde dir ein Urteil. "
Wie man das macht, steht wieder in den Links von Clark: Öffne ein Telnet-Fenster (Start-Ausführen-telnet), verbinde Dich mit whois.thur.de und tippe in das leere Terminalfenster die fragliche IP-Adresse ein. Ein paar Sekunden Wartezeit, und schon gibt's Infos über den Provider der IP.
Und mit dieen Ergebnissen muss man halt das das eigene Hirn füttern: Ist der Provider identisch mit einem der größeren Programmanbieter? Dann telefoniert da wirklich eine Software nach Hause. Oder geht's an irgendwelche Pool-Adressen von T-Online, AOL oder so? Dann könnte da ein Schädling am Werke sein, der Deinen Rechner in ein BotNet hängt.
Oder, oder, oder... Poste doch mal ein paar Ergebnisse!