[Iska]

Почему их 2? »

На вкладке «Image» свойств конкретно взятого процесса есть поле «Autostart location:». И есть метки «Parent:», «User:» и «Started:», которые могут помочь в определении — от чьего имени, как именно и когда был запущен этот процесс.

Кроме того, можно взять другое приложение из того же комплекта — Autoruns — и посмотреть в нём.

Это вряд ли вирус и троян »

Чтобы быть уверенным — проверяйте цифровую подпись, если она есть. Проверьте исполняемый файл на VirusTotal.