[Vadikan]

Используйте лог Process monitor. См. Дело об автозагрузке Windows https://www.outsidethebox.ms/14645/

[kot488]

Используйте лог Process monitor »

В Explorer.exe есть winword.exe с командой c:\program files\microsoft office\office14\wiword.exe /restore
Больше с вордом нечего(

[Vadikan]

kot488, залейте лог в архиве на https://dropmefiles.com или Яндекс диск.

[kot488]

залейте лог в архиве »

Вот

[Iska]

kot488, Вы правильно прочитали слова:

лог в архиве »

?

Update: Ваш лог начинается с 09.10.2018 17:37:34, а процесс winword.exe стартует в 09.10.2018 17:36:53

[kot488]

Iska
Простите не дочитал.

Update: Ваш лог начинается с 09 »

Как раньше начать отслеживать? Запустил Process monitor сразу при входе в систему. Word тоже начинает запускаться при входе в систему

[Iska]

Как раньше начать отслеживать? Запустил Process monitor сразу при входе в систему. »

Во втором сообщении:

См. Дело об автозагрузке Windows https://www.outsidethebox.ms/14645/ »

Читаете, видите:

«Пришлите мне журнал загрузки Process Monitor». Он быстро кинул мне две ссылки и отключился.

Идёте по первой ссылке в: Process Monitor – мониторинг включения системы | PowerShell и другие скрипты.

Вам нужно задать параметр «Enable Boot Loging»:



перезагрузиться, войти в систему, дождаться появления окна Word, затем запустить Process Monitor, в окне:



нажать «Yes». Затем сохраняете журнал собранных событий в файл, полученный файл упаковываете в архив, каковой выкладываете на тот же ресурс, ссылку — сюда.

[kot488]

Iska
Выложил в архиве

[Petya V4sechkin]

kot488, запуск в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
в параметре Application Restart #0.

Инструкции в статье
Нежелательный автоматический запуск приложений после перезагрузки или выключения Windows 10