Te informacje są w rejestrze, więc ostatecznie to tam musi być problem. A dlaczego są błędy to inna sprawa.
Poszukaj na MSDN, które klucze za to odpowiadają. Weź jakiś monitor rejestru i sprawdzaj na bieżąco zmiany.
Chyba to narzędzia zadziała:
http://technet.microsoft.com/en-us/s...rnals/bb896645 (ale nie wiem, używałem jeszcze RegMon, poprzednika)
Albo do pliku i diff ;P
Swoją drogą, ciekawy wektor ataku.