Siehe dir mal a-squared HiJackFree an, das Programm zeigt dir nicht nur alle laufenden Prozesse an sondern auch den Speicherort und die geladenen Module des bereffenden Programms.
Bekommst du hier:
http://www.emsisoft.de/de/software/download/
Außerdem zeigt es auch alle Programme an die Automatisch starten, die Ports und Dienste und noch anderes.

Ich benutze AntiVir auch und nachdem es sich mitten in einer MW Sitzung upgedatet hat was MW einfrohr habe ich das automatische Update abgeschaltet und Ruhe is.