Как альтернатива предложениям выше - "Process Explorer" и "Autoruns". Первая поможет в процессах найти, вторая в автозагрузке. Там можно по названию папки искать в которой расположены файлы к которым обращается запущенный/автозагружаемый процесс.