Bei mir war es so, dass durch den Trojaner die Firewall des Routers mit Befehlen zugeflooded wurde, und dem das offensichtlich zu stressig wurde und den aktiven Betrieb eingestellt hat
Kannst dir ja mal das Log vom Router angucken - oder hast du gar keinen?