Hast du schon kontrolliert was für Prozesse im Hintergrund laufen?
(msconfig, Taskmanager!)
Auch könntest du mittels Filemon schauen wo der Computer auf Datein zugreift!
http://www.sysinternals.com/Utilities/Filemon.html
auch könnte Regmon interessant sein, falls er auf die Reg zugreift!
http://www.sysinternals.com/Utilities/Regmon.html
lg Etienne