Hallöle...
Zitat:
SysInternals
...auf die einfachen Sachen kommt man nicht.
Zitat:
Hängt vielleicht noch ein Addon im Delphi?
Die üblichen Verdächtigen...MadExcept, CnPack
Info:
Nach Deaktivieren des MadExcept ist die EXE mit dem Zertifikat versehen.

Das kann man beliebig oft wiederholen. Wahrscheinlich wird die EXE nach dem PostBuild vom MadExcept noch/erst gepatcht.
Eine Mail an Matthias ist raus... Schaun wir, was er sagt.