TrustedInstaller como virus?

Buenas, resulta que hace unos días tuve un problema con el teclado en mi pc a lo que concurrí a revisar el administrador de tareas en la pestaña "detalles" y encontré varios programas que según investigué eran virus, el principal: "TextInputHost.exe" y demás. procedo a entrar a la ubicación y borrar la carpeta de raíz de cada uno, pero cada carpeta de los virus estaba protegida con permisos de "TrustedInstaller" a lo que busque y parece ser un servicio confiable de windows, luego de poder cambiar los permisos y borrar las carpetas todo parecia haberse solucionado pero hoy reviso denuevo el administrador de tareas y el programa "TextInputHost.exe" se habia ejecutado denuevo y su carpeta de raíz se habría creado otra vez, bajo los permisos de "TrustedInstaller" quisiera saber si puedo deshabilitar TrustedInstaller, o si hay alguna manera de reconocer que es lo que está creando esta carpeta con el virus, porque ni el escaneo completo de Windows, ni en el símbolo de sistema (utilizando sfc /scannow y dism/onlinecleanup) detectan problemas en el sistema