So ... hab's jetzt endlich! :)
Es lag daran das NIS den Port 1024 mit der Regel für den Trojaner "NetSpy" sperrte.
Der Explorer greift über den localhost mit Port 1024 auf den Faxdienst zu. Ist dieser gesperrt, ist's Essig mit dem Faxmonitor.
Hab jetzt eine übergeordnete Regel erstellt die den Localhost freigibt.
Ich hoffe das ich mir damit keinen Scheunentor aufgemacht habe! :D