Wird das Hardwareprofil geändert?
Zitat:
In den meisten Fällen sollten Sie die Einstellungen unter Datenaustausch zwischen Dienst und Desktop zulassen nicht ändern. Wenn Sie zulassen, dass der Dienst mit dem Desktop interagiert, werden Informationen, die vom Dienst auf dem Desktop angezeigt werden, auf dem Desktop eines interaktiven Benutzers angezeigt. Ein böswilliger Benutzer könnte so die Kontrolle über den Dienst übernehmen oder diesen vom interaktiven Desktop aus angreifen.
http://technet.microsoft.com/de-de/library/cc754635
http://technet.microsoft.com/de-de/l...aspx#BKMK_fail
Du solltest mal den ganzen Computer scannen -> VIREN, TROJANER ETC.
Schon mal den EventViewer angeguckt?
eventvwr.exe