Správce úloh a hledat něco nestandartního, tohle bude něco jako rundll32.exeNebo Process Explorer a jít po dědičnosti.