rausfinden wer Programm automatisch startet

[CCRDude]

Die Toolhelp-Snapshots führen aber zu einer deutlich spürbaren Verzögerung; die Parent-ID kann man auch direkt rausfinden, etwa so, und damit dann einfach ein GetProcessFilenameW.