Все, вопрос закрыт.
Клиент приехал на проверку.
Дело в прошивке!
НО... как показало "следствие", что еще ДО удаления сажи, прошивка была модифицирована (типа была "чипованная")
Хозяин "клянется", что не был в курсе.
Вот и понеслись проблемы ...
Я зарекся, больше никаких "прошивок" пока нет уверенности в оригинальности ПО (или принудительно обновление)
-----------------------------
Так что пока ничего нового по растущему уровню масла нет.
Или частые регенерации или течь ТНВД или "кривая прошивка".