i správce úloh ve windows umí zapnout zobrazení sloupce "příkazový řádek", ať je vidět odkud ten proces startuje. samozřejmě pokud zvědavého uživatele napadne rozšířit si ten sloupec, ať si je schopen něco přečíst.
bohužel tupý řádkovací styl modern rozhraní w10 dovolí zobrazit tak 10-20% procesů a uživatel v tom prd najde.
lepším přehledem je process explorer

čím se ten zázrak spouští pak může ukázat ms autoruns -> záložky: logon (po spuštění), services (služby), scheduled tasks (naplánované úlohy).