Tak jedine pouzitelne je to vyssie (tasklist /PID), bohuzial bezi pod tym jednym PID kopa tzv "shared services", zhadzuje ti to teda jeden z tychto:
AudioSrv, Browser, CryptSvc, Dhcp, dmserver, EventSystem, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Themes, TrkWks, W32Time, winmgmt
Si vyber PID ti nepomoze. Skus NOD32 plnu heuristiku (ale nemazat vsetko co vypise :), spybot s&d, adaware, asi si uz skusal.