co všechno komunikuje ven - tcpview taky od sysinternals/ms
zobrazit procesy podle vytížení a cestu k nim uměl do win7 i správce úloh. pokud jde o podezřelý system32\svchost, výpis podle pid umí příkaz: "tasklist /svc"
nikdo nebrání zkontrolovat automaticky spouštěné programy (v nejhorším přes msconfig.exe)
proskenovat pc nějakým antispywarem by bylo užitečné.
kontrola prohlížeče na nežádoucí doplňky proběhla?