Сидит троян, предположительно в папке систем32, как вычислить?

Решил торрент клиент скачать, напоролся не на ту ссылку, допустил глупость, что перепутал запороленный файл с настоящим установщиком. Понял что случилось, только когда пк перезагружался. Вовремя среагировал и скачал касперский, теперь он выдаёт мне, что троян запускает процессы с папки wbem в папке System32, как вычислить точный файл трояна?