Was heißt "seit dem einen mal"? Wie lange ist das her? Bei mir kam das wie gesagt auch nur einmal pro Tag und nur bei manchen Seiten bzw. Suchanfragen.
Kannst du mal ein traceroute zu irgendeiner Seite machen und schauen, ob du überhaupt über Vodafone geroutet wirst? Ich hatte mal Vodafone per Mobilfunk (ebenfalls über 1&1), und die haben tatsächlich einen ziemlich aufdringlichen Proxy, der einem gerne mal
HTML-Seiten umschreibt, Bilder nachkomprimiert, oder umleitet, wenn das "Highspeed-Volumen" aufgebraucht ist. Insofern würde mich dieses Einlinken in den Traffic bei dem Laden auch nicht wirklich wundern. Aber ich hätte jetzt gedacht, dass die das nur bei Mobilfunk machen und nicht bei DSL-Anschlüssen. Das wäre schon dreist.