Aparte de los antivirus te vendrías bien algo más especializado como:

The Cleaner

TroyanRemover

Antes de eso, con un netstat -a como ya te han dicho y por eliminación (si tienes dos ips y estás en el chat una es el server del chat y la otra el tio del troyano) cógele la ip y si tiene ADSL guárdala para devolvérsela, si no mira a ver si se baja tus logs o algún tipo de archivo, en ese caso quien sabe lo que podría bajarse con los logs....,si se baja ejecutables lo tienes a huevo, y si no usa ingeniería social para decirle que no "tiene huevos" y "que no es capaz de bajarse x programa" y en el .exe le metes lo que quieras (alguno de esos virus que te llegan al correo y no abres porque sabes que son virus, o algún troyano... quien sabe algo de eso) y ya sabes el que rie el último rie mejor.

Byex!