Zkus se zaměřit spíš na systray v použitém motivu (skrývání ikon, klasika/omalovánky, vyčištění/fixnutí notification area - (příklad: http://windowsxp.mvps.org/trayicons.htm http://www.tech-pro.net/howto_013.html ) apod.) v pnp manažerovi bych to neviděl, spíš na zasraný nastavení v motivu (okno odebírání bude řídit explorer i když spouští rundll).

Systray můžeš sledovat i v procmon ze sysinternals a hledat případné chyby.

EDIT// není o věci si to vyzkoušet v jiném účtu - tím vyloučíš (při fungování) local machine, čili vše výše doporučené a zbyde ti current user.
A v režimu nouze - tím selektuješ ovladače a jejich "své dny".