Дмитрий16...Вопрос1: как узнать что именно делала прога (может кроме стирания всего еще делала какие нибудь действия) Вопрос2: если будет найден создатель этого шедевра - как можно однозначно утверждать что эта прога сделана именно на этом компе и именно этим софтом?....

Всё зависит насколько опытен был товарисч в обратных действиях. Если спец по защите/взлому инфы - то никак. Или скажем так, шансы около нуля. Если человек пришедший с "высокого уровня" (на что косвенно указывает Дэлфи - то Ваши шансы возрастают). Ну и Вам необходимо "нанять" профи в данной области. За бесплатно - вряд ли удасться. Тут прозвучало дезасэмблирование - да где то так... Т.е. труд анализа не из лёгких будет. Я бы даже сказал, что задача распадаеться на два аспекта...
1) Нахождение как можно больше следов с того что имеем, анализ так сказать.
2) Поиск и привязка к событиям подозреваемого(ых)...

В принцепе 2 шаг можно уже делать и своими силами... Дамп компов (реестров и иже с ним)... Прогон компиляторов на предмет поиска подписей... и т.д..

В принцепе тут уже прозвучало, что и как... Могу добавить, что мона ышо попытаться зацепиться (сузить) круг подозреваемых людей анализируя стиль написания, приёмы, тексты сообщений.

Мне кажеться, что полностью написать "безопасный" для самого автора вот такой вот код - почти НЕ возможно. И ышо... Мне кажеться, что если в кругу подозреваемых людей не было программиста, который начинал бы свою карьеру лет 10 назад и был бы знаком с азмом, то думаю стоит поискать злоумышленника.

С другой стороны - есть и положительная сторона медали. Теперь Вы будете учитывать опсаность для бизнеса и с "внутренней стороны" предприятия...

удачи Вам
(круглый)