Schau dir doch einfach den Traffic mal mit Wireshark an oder starte die kiste mal mit knopix und lass dann ne'n virenscanner (heuristikkram an) über die platte gurken.