Checa con el argumento ¨o¨ en el netstat, asi podras saber el PID del programa que este usando la conexion de internet como es esto? pues utiliza en conjunto el Taskmgr y en el menu ver selecciona columnas y en ella activa la casilla de PID(identificador de proceso) ahora cambia a la pestaña de procesos e identifica el programa de cada uno que te salga con el netstat si no lo puedes identificas en procesos da clic con el boton derecho y selecciona abrir ubicacion de archibo, asi sabras si es un programa que tu estas ejecutando si no pues ya sabes que hacer (mata el proceso) y borra el programa que sospeches sea el intruso.