ich schau einen film im tv am rechner, da meldet mir die fritz!box-firewall, daß thunderbird meinen antivirenscanner-update starten will, was ich seltsam finde. im journal der box-wall finde ich seltsame eintrage: die prüfsumme des ie wurde geändert, ie hat plötzlich www.dufpy.com als startseite (eine site, die google zu sein vorgibt), thunderbird startet ie, thunderbird startet java, java verbindet sich mit www.regione.sicilia.it, thunderbird startet den autoupdater meines virenscanners (sophosAV), die entsprechenden meldungen der f-box-fw weisen kryptische schriftzeichen bei dem programm auf, welches auffordert. würde diese gerne hier als screenshot einfügen, weiß aber nicht wie. ich erbitte dringend fundierte ratschläge. danke!