Если трой не палится в процессах, нетстат не показывает левых tcp-подключений, где и как еще можно его искать?