Primeiramente, se você está tentando descobrir qual computador está infectado com o malware, você está no caminho errado. Você deve usar ferramentas especiais para isso ou monitorar seus processos, em vez de adivinhar se o PC se reconectou à rede.
Respondendo a sua pergunta original - O PC não deve renovar automaticamente a configuração do IP depois que ela for liberada. No entanto, se você estiver usando Wi-Fi e perder a conexão por um curto período de tempo (o que acontece de vez em quando), ele poderá fazer todo o processo de reconexão que incluirá a liberação, renovação e flushdns.