Tienes una utilidad muy buena para sustituir al TaskManager, el
Process Explorer v15.04 de Systernals que te informa de lo que buscas para localizar tu virus. Te dice también la ruta desde la que se ejecutó cada proceso con lo que localizas con facilidad al intruso.
Saludos.