おはようございます。

時間が経っているので、既に関心が薄れているかもですが、パケットダンプやゲートウェイでの当該端末のネットワークトラフィックを監視し、身に覚えの無い妙な通信が行われていないか確認し、それを記録(ログ)として残すのも一つの手です。もし、妙な通信があるようでしたら、その仕向元のプロセスを調べると良いかもしれません。但し、netstat等が書き換えられていなければの話ですが。