[Dzirt2005]

Смотрю на контроллере - пользователь сидит в группе "Пользователи домена". Откуда же у него права на установку и удаление софта? »

Например, группа "Пользователи домена" или сам пользователь "сидит" в локальной группе "Администраторы". Или какая-то программа запускается от имени Администратора (через планировщик или как служба) и уже из нее устанавливается всякая непротребщина.

Кроме всего прочего, "Пользователи домена" не то чтобы совсем уж не имеют прав на установку программ, они не могут их устанавливать в %ProgramFiles%, но в свой профиль ("только для себя") как бы никто не запрещал.

[ruslan...]

r00tkid,

Сейчас многие программы, к примеру Yandex браузер, может устанавливаться только в профиль пользователя.
Права Админа не требуются.

Приложения из Metro ведут себя примерно так же.

[Charg]

Оказалось, что каким-то образом появились права локального админа »

Уверен?
Всё это барахло без проблем устанавливается и без прав администратора.

[r00tkid]

Уверен? »

Почему я так решил? Зашёл, например, в свойства компьютера и нажал на диспетчер устройств. Не появилось сообщения UAC о том, что вносить изменения в оборудование могут только админы.
И смог вполне вольготно зайти в %HOMEPATH% других юзеров.
Короч, полтергейст какой-то. Не знаю, что ещё посмотреть.