Скорее всего это credential provider с камерой с распознаванием лиц. Почему не работает без интернета - тот ещё вопрос, но скорее всего просто работает через облако для улучшения качества (хотя нет совершенно никаких проблем для работы локально) как распознавания, так и защиты.
Первым делом, посмотрите на
пользователей в системе. Всех ненужных удаляем утилитой
net или через панель управления. Впрочем провайдеры так не удалить.
Потом посмотрите на компоненты (они обычно все отображаются через удаление и установка программ). Если с этим проблемы чистим этот ключ реестра: HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers.
Наконец, возможно самое невероятное - за вами шпионят. На самом деле, тогда шпионы долбаные дилетанты -
https://xakep.ru/2013/12/19/61789/ Но в этом случае самый простой и действенный способ - переустановить Windows без всяческих бекапов. Конечно, была совершена оплошность и вы узнали о слежке, но раз за вами следят, то наверняка позаботились, чтобы возникли сложности с деинсталяцией сего ПО. Правда напоследок покажите им плакат с надписью "я всё знаю" с последним включением.