É possível que o processo esteja sendo executado como um usuário diferente, clique em show processes from all users :
Você também pode usar netstat -b
, que mostrará um nome de executável, bem como um PID:
Proto Local Address Foreign Address State PID
TCP john:1038 localhost:1039 ESTABLISHED 1400
[firefox.exe]