spyhunter4 - máš tam samý bordel k ničemu.
avast - jen ve free verzi, jinak je to další znefunkčňovač.

procesy v paměti zobrazí v 32bit codestuff starter, nebo 32/64b: process explorer, mitec tmx.
nebo obyčejný správce úloh, ale musíš ho nastavit:
- zobrazení procesů všech uživatelů
- zobrazení sloupců: cesta k souboru nebo příkazový řádek. pak vidíš odkud to běží = jestli je to podezřelé.