[Petya V4sechkin]

zarez, с помощью Process Monitor отследите периодически запускающийся процесс, выставив фильтр:

Код:

Column		Relation	Value		Action
-------------------------------------------------------
Operation	is		Process Create	Include
Operation	is		Process Start	Include

Чтобы лог не распухал, в меню Filter включите флажок Drop Filtered Events.
Дождитесь, когда запустится wmplayer, в событии Process Create будет виден его parent.