[Горыч]

Поэкспериментировал с удалением systeminfo из system32. Результат следующий.
После удаления утилиты она появляется через несколько секунд там же. В системном журнале появилась запись:

Обнаружена попытка замены защищенного системного файла c:\windows\system32\systeminfo.exe. Этот файл восстановлен до исходной версии для обеспечения стабильности системы. Версия системного файла 5.1.2600.5512.

Думается мне, что в системе с отсутствующим systeminfo ситуация несколько похожая, но с противоположным результатом.