Komische Ip taucht auf

cyc

Hallo zusammen!
Ich habe ein kleines Problem, bzw. bin mir unsicher ob ich eins habe.

Wenn ich über die Cmd meine Verbindungen abfrage (mit netstat -n) taucht neuerdings immer eine Ip auf, die vorher nie da war.

Hintergrund der Geschichte, warum ich überhaupt drauf aufmerksam geworden bin, war ein Hack auf einem Gameserver, wo ich als Admin tätig bin. Der Server Besitzer hat mich dann auf einem TeamSpeak zitiert, der den Hackern gehört. Hab mit denen gesprochen und es ging hin und her. Dachte die hätten nicht viel drauf, da sie nichts richtig verschlüsselt hatten und ihre Proxys total versagt haben.
Manche von uns haben sich blöderweise Datein von denen heruntergeladen und hatten natürlich direkt Meldungen von ihren Antiviren-Systemen erhalten. Außer einer, der hatte keins - was er nach ein paar Stunden auch bitter bereut hat.
Einer der Typen meinte am Ende nur "nicht, dass du exploited wurdest".

Tja, da hab ich nachgeguckt:
Antivirensoftware (erst AviraAntivir, dann Panda und zum Schluss ZoneAlarm) alle ohne Befund.
Msconfig Systemstart war auch nichts.
Taskmgr nichts.
Hatte später nochmal selbst geschaut, da dennoch einiges komisch lief, und einige Datein gefunden, die auch einfach weg gingen.

Ein paar Tage später ging es dann aber wieder los und mit Kali konnte ich dann schließlich diese verdächtige Ip sehen. Nachdem ich sie dann gescannt hatte, war sie auch in der Cmd sichtbar und wollte selbst nach einer Neuinstallation nicht verschwinden.
Irgendwo muss das teil festgetackert sein

Vom Router geht es wohl nicht aus, da echt nur dieser eine Pc betroffen ist.
Ich habe versucht diese Ip zu blocken, dann hat sie sich aber einfach umgestellt, z.B:
89.27.131.11 -> danach 89.27.131.58 usw.

Naja danke, wer sich die Mühe gemacht hat diesen kleinen Kurzroman zu lesen.
Hoffe ihr habt ein paar Vorschläge ^^

Mein System: Windows 7 64 bit, Router: Netgear wnr1000v3. Scan über KaliLinux.

Liebe Grüße
Cyc