Te comento mi caso:
En mi windows2000, cada vez que abro el explorer ( es decir, cada vez que entro al pc ), 1) Se me crea un archivo llamado winhost32.exe en la carpeta c:\winnt\system32\ y empieza con 4 llamadas... creo que 2 de ellas me abren un puerta, otra se conecta a ads.mundo*****.com y otra a pc107.mundo*****.com. 2) Si lo cierro, se me reabre al poco tiempo...
Exactamente no se si es del explorer o del mozilla... pero fastidia mucho.
Con antivirus o antitroyanos no se pasara, porque ese tipo de cosas que nos esta pasando a los 2 es cuando has pasado por una pagina que tenia codigo malicioso y nos crea mierda... y no se si la llamada al pc107 me hace algo "peor"... <_<
Ya me paso una vez, y la solucion fue formatear... pero.. dudosamente me paso al poco tiempo de haberme puesto el IE 6.1...
Si alguien sabe algo.. que diga

Yo ahora me he puesto el debian, por eso no me urge mucho.
Recomiendo el programa TCPview.exe para controlar conexiones.
Saludos
(Claro.. yo no uso firewall

)