Ich hatte auch alles auf "manuell" und "bestätigen" gestellt.
Ich vermute, dass durch den Firmware-Flash sich da wieder Standardeinstellungen eingenistet haben und irgendein Programm darüber was versucht hat.
Doch ich habe mal manuell jede Verbindungsmöglichkeit gezündet und bei jeder kam eine Sicherheitsanbfrage, Preislage: "Wollen Sie sich verbinden?". Deshalb ist mir das nach wie vor unerklärlich.
Ich werde einen hardreset durchführen und dann nur das installieren was ich wirklich brauche und wovon ich weiß was es macht.
Die 5MB tauchen übrigens im Protokoll auf!
Aber kann mir vielleicht jemand sagen, ob man rauskriegt, von wo die gesaugt worden? Also welche URL angewählt wurde oder ähnliches?
Danke übrigens an alle, die hier antworten! 