Tente conectar-se remotamente com o PowerShell.
Isso geralmente requer menos recursos do que uma sessão RDP completa.
Exemplo:
invoke-command -computername myServer -scriptblock {Get-Process}
Dessa forma, você pode ver o que está sendo executado remotamente e, mais tarde, matá-lo.