Da quello che dici sembrerebbe che sia stata installata una backdoor. Strano però che il firewall non segnali nulla.
Per cosa le usi le macchine?
Prova a postare qui l'output di

netstat -na