[NickM]

Видно что-то ставится до входа в профиль. Но вот как это предотвратить? »

Прежде потребуется узнать, что предотвращать.

Может SetupAPI Logging что подскажет?