Te doy un consejo, no mires esos videotutoriales... Esos son chabones de 10 años a los que le dieron una cámara y se pusieron a hacer basura como ésa que nunca le va a servir a nadie porque no saben nada en absoluto. Y lo peor es que hay un montón de esos videos. (para los demás que ven el mensaje - alguien tenía que decírselo)

Ahora la pregunta es: ¿Estás realmente infectado? Asegurate.
Consejos para ver si estás infectado (si no entendés alguno buscá cómo hacerlo en google ja):
-Revisar la entrada HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run en regedit
-Revisar la entrada HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
(hay dos entradas run, esto pocos lo saben)
-Habilitar la visión de archivos ocultos y de sistema y buscar archivos de sistema sospechosos en cualquier carpeta
-Revisar los procesos en ejecución mediante el administrador de tareas. Si no estás seguro de si hay procesos sospechosos, mandanos una foto del administrador de tareas y vemos.

Te digo, lo que hace ese comando que te metió en la cabeza el inútil que hizo ese videotutorial es mostrar conexiones desde el equipo hacia el exterior, por así decirlo.
El estado de conexión established significa que dicha conexión está establecida y no en otro estado (escuchando, terminada, etc).
Exacto. Podría ser cualquier programa o proceso lo que se conecte.
Y además gran parte de los malwares no tienen necesidad de conectarse con otros servidores.

Ah una cosa más...
explorer.exe es la interfaz de usuario de windows.
skype.exe es el ejecutable de un programa para llamar otra gente por voz y/o chatear.
svchost.exe es el proceso que se encarga de ejecutar muchos de los servicios de windows que no tienen ejecutable para ponerse en marcha.
Por la salud de tu computadora, no los elimines (sin contar con Skype que no es vital).

De todas maneras, aunque es verdad que los antivirus no detectan algún que otro malware, son piezas fundamentales de la seguridad en Windows.