$ sudo grep -ri lampp /etc deve mostrar o que aconteceu. Talvez /etc/rc.local ou algum outro script de inicialização cruddy.
Na minha máquina CentOS6, chkconfig mostra httpd como abaixo, mas é executado automaticamente sempre que o sistema é reinicializado.
httpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
O que eu posso verificar mais para saber qual lógica do init faz isso?
Observe que meu colega instalou o lampp no diretório /opt/lampp e o ps aux é mostrado abaixo.
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
daemon 2159 0.0 0.3 432752 5368 ? S 01:57 0:00 /opt/lampp/bin/httpd -k start -E /opt/lampp/logs/error_log -DSSL -D