Если i3 выполняется другим пользователем, попробуйте указать абсолютный путь к исходной команде вместо относительного пути с~
Вы можете использовать cat /proc/{foo pid}/status | grep PPid
, чтобы получить pid родительского процесса. Затем вы можете использовать cat /proc/{bar pid}/cmdline
, чтобы узнать команду.
Если это действительно вирус, возможно, вам следует полностью удалить Linux, а затем переустановить его.