Выяснить можно с помощью Process Explorer
мониторит активность и изменения

избавиться - лучше всего форматнуть разде и переустановить систему
после чего на чистую ОС сразу установить антивирус и файервол