Also ich hab nochmal genau geguckt, welche Updates gelaufen sind.
Für die freshclam-Meldung ist eindeutig das Clamwin-Update verantwortlich, was ja auch zu erwarten war.
Die 127.0.0.2 - Verbindungen tauchen auf seitdem diese Updates installiert wurden
e-smith-apache.noarch 2.0.0-5.el4.sme smeupdates
proftpd.i386 1.3.2-1.el4.rf smeupdates
qpsmtpd.noarch 0.40-1.11.el4.sme smeupdates
smeserver-support.noarch 2.0.0-3.el4.sme smeupdates
Gruß Harald