Oder einfach mal ins Internet einwählen und nichts machen. Stattdessen den Traffic per Netstat, ActivePorts oder Wireshark überprüfen.

Wenn da jetzt ein Rootkit ist, wird sich wohl irgendwann ne verdächtige Verbindung aufbauen.