Pode haver várias formas de lançamento:
1) Opções de inicialização, como você disse corretamente. Ao desativar processado no Gerenciador de Tarefas > Inicialização, você deve ser capaz de eliminar isso
2) Inicialização do Registro. Verifique todas as chaves de registro a seguir e veja se está sendo iniciado a partir daí:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
3) Início automático para usuários. Verifique:
Autostart for currently logged-on user: shell:startup = %appdata%\Microsoft\Windows\Start Menu\Programs\Startup
And startup folder all users: shell:common startup = %programdata%\Microsoft\Windows\Start Menu\Programs\Startup
Isso deve ser feito por um iniciante. Quanto a descobrir qual processo está gerando um aplicativo - não tenho certeza.
Eu tive sucesso limitado no passado, alterando permissões no executável (neste caso, firefox.exe) e, em seguida, verificando visualizador de eventos para ver qual aplicativo lançou uma exceção (erro ao iniciar erros de tipo de aplicativo).