Der von Diablo bereits genannte Schädling ist für diese Manipulation der Firewall und noch viel mehr verantwortlich.
Packe ihn bitte in ein ZIP Archiv und sende ihn mir per Mail an

dann werde ich ihn in die Datenbank aufnehmen und ein Analyseprotokoll anfertigen.
Ich werde bald offline sein, aber bei Diablo bist du ihn guten Händen.