Não há uma resposta, pois depende de qual antivírus você está usando.
A maioria dos programas antivírus consiste em pelo menos duas linhas, sendo uma delas o programa de interface / controle e a outra é o mecanismo / serviço antivírus atual.
Eu recomendo que você use o Gerenciador de processos da Microsoft / Sysinternals , você deve ser capaz de classificar via diretório e encontrar todos os processos do tipo antivírus.
No entanto, além disso, o mecanismo MAIO (ou não) pode estar escondido atrás de svchost.exe, portanto, você terá que descobrir manualmente isso por conta própria, pois cada mecanismo antivírus é diferente