Use xp_cmdshell para executar "whoami", então verifique as permissões efetivas para o usuário declarado no exe e quaisquer recursos que ele acesse. As probabilidades são de que uma conta como localsystem esteja sendo usada para executar processos via xp_cmdshell.
EXEC xp_cmdshell 'whoami'
