Suspeita de invasão

Boa tarde amigos,
Ontem estava dando uma olhada no computador da loja do meu cunhado e percebi que o pc dele tava enviando dados 10 vezes mais do que recebendo, sendo que ele só estava navegando na net, sem utilizar nenhum programa p2p. Ele tem o Norton 2004 instalado e quando fiz uma varredura na máquina dele, tinha 16 vírus residentes... Daí deletei todos e instalei o Ad Adware e o Spybot e o AdWare detectou cerca de 150 programas nocivos e o Spybot mais uns 30... Daí limpei tudo e deletei os arquivos de backup desses programas e reiniciei o pc...
Conectei denovo, mas o problema de enviar mais dados do que receber (tipo assim, ele recebe 10K e envia 90K) continua o mesmo... A conexão dele é discada... Daí instalei o Zone Alarm Free e ele segurou esse problema... Mas como faço pra descobrir o que está ocasionando esse problema?
Valeu...