Als du die viren entfernt hast, hast du da den Pc neuinstalliert?
v. hatten die ne spread funktion und haben sich auf ein usb stick gezogen..
Kennst du Wireshark?
Hier sind ein paar tuts im Forum von Soulstoned damit kannst du gucken welche verbindungen ausgehen. Dan siehst du ob du als sock benutz wirst ^^