Посмотри в Диспетчере задач названия процессов. Нету ниче подозрительного? Exe смотри.