Più che virus, penserei ad un malware: se vuoi scansionare ti consiglio Malwarebytes.

Sarebbe interessante anche vedere che dice il log di HiJackThis quando avviene in rallentamento.

Poi non è affatto detto che chiudendo le finestre le risorse si liberano sempre: un processo può essere chiuso in termini di "icona" o "finestra", ma se è ancora "In esecuzione" o "Non risponde", le risorse le occupa ancora eccome!