Podes usar Tasklist y Taskkill.
reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system /v disabletaskmgr /f
(Enter)
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v disabletaskmgr /f
Esto es para habilitar el administrador de tareas, si el virus te lo esta deshabilitando cada dos por tres, entonces lo que podes hacer es ponerle un loop en un bat, que haga que se repita siempre eso.
CLS
:start
reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system /v disabletaskmgr /f
(Enter)
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v disabletaskmgr /f
De esta manera, el administrador de sistema siempre estara habilitado, mientras corra el bat, y luego usas Taskkill y Tasklist para matar el proceso que quieras. Otra alternativa mas molesta, es usar pslist y pskill desde otra computadora, teniendo acceso de administrador en una LAN, pero es complicado.
Un abrazo
APOKLIPTICO