So einfach ist es meist nicht. Vielleicht entsteht auch einfach durch den Mailscan des Norton eine zeitverzögerung, die andere nicht haben. Gleiches gilt z.B. auch für neuere Versionen von ZoneAlarm.
An sich verhält sich der Crusader richtig. Aber eben auch der 1und1 Server. Nur in deinem speziellen Fall geht es schief. Er scheint die letzte 250 Meldung als Fehlermeldung auf das AUTH LOGIN zu interpretieren.
Ich warte mal auf Jochens Schichtende und dann schau'n wir mal, ob die Ursache aufzufinden ist.