hhmm..
puede ser que la conexion este en el regedit de la maquina.
ejecuta el regedit y busca variables segun los nombres especificados que posteaste...
sin duda..buena forma de esconder la cadenas de conexion incluyendo user y pwd para uno ke acostumbra a ver el string de conexion en paginas o archivos planos.
