系统日志显示卸载的程序仍在运行（ExpressVPN）

所以我有了 ExpressVPN，一种商业 VPN 服务。我很久以前就卸载了它（从那以后重新启动了很多次），但我只是在 syslog 中看到了这个：

3 月 8 日 13:03:39 elliott systemd[1]：expressvpn.service：计划重启作业，重启计数器为
177。3 月 8 日 13:03:39 elliott systemd[1]：停止 ExpressVPN 守护进程。
3 月 8 日 13:03:39 elliott systemd[1]：启动 ExpressVPN 守护进程。
3 月 8 日 13:03:39 elliott systemd [3871]：expressvpn.service：无法执行命令：没有这样的文件或目录
3 月 8 日 13:03:39 elliott systemd [3871]：expressvpn.service：执行步骤失败 / usr/sbin/expressvpnd：没有这样的文件或目录
3 月 8 日 13:03:39 elliott systemd [1]：expressvpn.service：主进程退出，代码=退出，状态=203/EXEC
3 月 8 日 13:03:39 elliott systemd [1]：expressvpn.service：失败，结果为“退出代码”。
3 月 8 日 13:03:44 elliott systemd[1]：expressvpn.service：服务延迟时间结束，计划重启。

它不断重复（递增计数器）。

我检查了它没有与 dpkg 一起安装：

elliott@elliott:~$ sudo dpkg -r expressvpn
[sudo] elliott 的密码：
dpkg: warning: ignoring request to remove expressvpn which is not installed

我无法提供我最初用于安装程序的 bash 命令的确切步骤，就像我在 2 年前所做的那样（不再出现在 bash 历史中）。我按照他们官方网站上的 bash 安装步骤进行操作。（如果有帮助，我可以提供一份我认为我可能采取的步骤的清单。）

grep -rni "expressvpn" /提供了巨大的输出，主要是缓存，但也有很多需要我做很多工作才能弄清楚它在做什么，比如：

/home/elliott/.local/share/app-info/xmls/extensions-web.xml:8550：<id>expressvpn_manager_faidoc</id>

其中很多可能是卸载后合法保留的代码，例如包管理器。

问题（仅供参考，我是一名程序员，但对网络/管理知之甚少）：

1. 我可以从日志中推断出有一些 expressvpn 进程正在运行，还是有可能它是一个非 expressvpn 进程试图调用/管道到 expressvpn 并失败？
2. 我怎样才能找到调用 expressvpn 进程的位置？