BR1100CI-RS не включается, пищит

APC BR1100CI-RS

Клиент сказал - жахнуло, задымилось и выключилось. От сети, как и от батареи, не включается, пищит.
После вскрытия обнаружил взорванный Q21=IRF2805 на преобразователе (ключ на землю), рядом пробитый R29=47 Ом. Заменил обоих на свою голову, подключил батарею, нажал вкл и опять получил взрыв замененного Q21 и смежного с ним Q20=IRF2805 (ключ на плюс). Показалось мало =) выпаял оба и снова включил. рванул Q22=IRF2805 второго каскада, ключ на землю. Вместо Q21=IRF2805 ставил STP60NF06 на термопасту. Вместо R29 ставил 100 Ом.
Теперь включаю без ключей, на короткое время на плюсовом ключе вижу нормальные квадратные импульсы, а на нижнем странные прямоугольники разной длительности.
В ремонте ИБП не силен, подскажите с чего начать? Где взять схему?