QUOTE (tyro @ May 13 2011, 18:09)

Попробовать разделить софт и железо: поменять местами (подключение) мониторы. Если "вспышки" переместятся, то скорее всего железо.
Если софт, то "замониторить" запущенные процессы (ну и автозапуск посмотреть).
Это точно НЕ железо - видна рамка окна, иногда фон заполнения, только часть площади окна мигает, а не весь экран. А чем можно мониторить запущенные/запускаемые процессы? Посмотрел Sysinternals, у них полно какого-то софта с очень похожими названиями - что именно использовать?
QUOTE (Sergey Reva @ May 13 2011, 18:11)

можно попробовать отловить момент запуска приложения с помощью Process Monitor (sysinternals) в режиме отображения Process and thread activity, после чего плагином Proc для Total Commander посмотреть на скрытые окна подозреваемого приложения, и включив этим окнам Visible (плагин это позволяет) посмотреть находится ли оно в том же месте где произошла "вспышка". Конечно если окно сразу убивается, либо приложение создает окно намного позже запуска это не сработает.
Спасибо - попробую