пуск - выполнить - cmd - wmic process get description,executablepath,processid
поможет узнать откуда запущен процесс, дальше поймёшь что это и откуда, а если не известно что за он - уничтожай