beeelikop, хостер всегда видит - какие ip обращаются на арендованный сервер.
Так же и на виртуалке, где стоит VPN в режиме реалтяйма можно посмотреть список подключенных адресов и трафик
bittorrent не является вредоносным ПО
Zona кстати 50 \ 50 ...
скорее всего он в автозагрузке сидит
если у Вас сперли лог пасс от сайта - проверяйте плагины в браузере в дополнение... а лучше заходите с мобильного приложения в банкинг
Как Вы поняли что сперли логин \ пароль?
Прогоните всю систему антивирем - drWeb Cureit и проверьте автозагрузку