Allereerst belangrijk dat je - in geval van vermoedens - de computer niet verder gebruikt, zeker niet voor gewoon internet verkeer.
Daarnaast is het belangrijk de computer "te isoleren" en te onderzoeken. Dit is een redelijk omvangrijk process en vergt de nodige tijd, geduld en expertise.
Mocht je het écht belangrijk vinden om daar een professional naar te laten kijken, dan mag je me een PM sturen.
Als je zelf wilt onderzoeken, dan zou ik in ieder geval gaan kijken in de boot-procedure van de computer, waarbij ik ALLES maar dan ook ALLES zou doorlichten. Incluis de bootstrap-code van de HDD.