Poderia ser iniciado pelo seu shell no login. Verifique os arquivos de configuração do seu shell.
Isso provavelmente será bash . Portanto, verifique os seguintes arquivos: /etc/profile , ~/.bash_profile , /etc/bash.bashrc e ~/.bashrc .
EDIT:
Você pode verificar o Parent Pid do seu processo e ver o que iniciou seu arquivo py.
Você encontra o Parent Pid olhando a saída de ps o pid,ppid,comm .
user@host:~ ps o pid,ppid,comm
PID PPID COMMAND
26071 26046 bash
26103 26071 yes
27138 26071 ps
Aqui o comando yes é iniciado por bash. Outra opção para visualizar é pstree .
user@host:~ pstree
systemd─┬─2*[abrt-watch-log]
...
├─sshd───sshd───sshd───bash─┬─pstree
│ └─yes
...
Como é sua saída?