OK, wahrscheinlich wird ein Embedded Process im IE nicht durch EXCEL.EXE erzeugt, sondern es wird wohl ein Modul (wahrscheinlich eine
DLL geladen). Wenn du rausfindest, wie diese heißt, kannst über einen SnapShot und mit den Funktionen Module32First und Module32Next das Modul finden, falls es läuft.
Dort sollte auch die Prozess-ID oder vielleicht das Fenster-
Handle des Prozesses sein, das das Modul geladen hat.