Alcuni sono tremendi, lavorano in background e non appaiono neppure nel taskmgr su sistemi vecchi come XP oppure hanno nomi simili a processi di sistema tipo che sò taskhosts.exe.
Come lo fai a distinguere da un processo di windows innocuo se non sei iperferrato in materia?
Quindi se non puoi usare strumenti adeguati come tools piu sofisticati, la vedo male per te.
Resta il fatto che a volte il controllore non è cosi cattivo e quindi semplicemente facendo alt+cnt+canc vedi se il software in questione è attivo ed ha un nome diffusissimo per questo genere di cose.