Tak o to chodzilo - jeszcze jedna prosba, poprosze o wynik polecenia:
pm list packages -f > /sdcard/pakiety.txt
Why? bo moze to byc cos co dziala na zasadzie serwisu, moze tez byc wywolywane przez alarm, ulozenie tych danych na zrzucie pokazuje ze ich zrodlo ma dostep do ekranu launchera...
Ale na moje oko przyczyna zwie sie Running Process Toggle, i wyglada identyko do tego co masz u siebie:

w opisie jest jak byk podane, ze przed odinstalowaniem tego nalezy wylaczyc w opcjach ta funkcje...