В крайнем случае можно попробовать поймать обращение через RegMon и FileMon (
http://www.sysinternals.com)? но предупреждаю сразу, информации там будет оочень много. Но в данном случае важны только последние записи, после которых установка отказывается продолжать. Если найдете что-то таким способом (особенно в реестре) - не спешите удалять! Вполне возможно, что искомое не именно это, а то, что рядом, а вы удалите нечто нужное системе. Ну и резервное копирование никто не отменял. Удачи!