[Shtirliz8]

Petya V4sechkin, я нашел в логах RSIT чем дело.

Код:

R3 PBDOWNFORCE_SERVICE;PBDOWNFORCE_SERVICE; \??\C:\DOCUME~1\astap\LOCALS~1\Temp\PHQ1.tmp []

Это одна хитрая программка, для подмены серийных номеров оборудования. Спасибо за помощь, вопрос закрыт.