Сканирование OfficeScan RealTime случайно останавливается

У меня проблема с парой компьютеров, где сканирование RealTime для TrendMicro 8 просто прекращается без вмешательства пользователя. Это случайно, они могут не увидеть его в течение нескольких дней, тогда он просто выключится. В журналах я вижу, что сервисы отправляют команду остановки, иногда от пользователя, иногда с одной из учетных записей администратора. Существует две службы, Listener и RealTime Scan, обе отправляются с остановом, а не сбоем, но слушатель запускается СИСТЕМОЙ сразу после завершения работы. Они не зависят друг от друга, RealTime Scan не имеет зависимостей, слушатель зависит от сетевых подключений и WMI. Я не вижу ничего особенно необычного ни в журналах, ни в запущенных процессах.

Последовательность:

Stop is sent to Listener Service, 
Stop is sent to RealTime Scan Service, 
Start command sent by SYSTEM to Listener Service.

Все это происходит в течение 2-3 минут после запуска Windows. На всех компьютерах установлен пакет обновления 3 (SP3) для Windows XP. Обе службы настроены на автоматический запуск и не регистрируют никаких других проблем.

Event Type: Information
Event Source:   Service Control Manager
Event Category: None
Event ID:   7035
Date:       10/13/2009
Time:       7:41:14 AM
User:       DOMAIN\administrator (Sometimes this is the users name)
Computer:   RNDCOMPNAMEHERE
Description:
The OfficeScanNT RealTime Scan service was successfully sent a stop control.

Я немного растерялся относительно того, на что еще посмотреть или где искать дополнительные подсказки относительно источника. Поиск в сети немного жирнее 0 результатов для этой конкретной проблемы.