[Intexid]

Valeant,
большое спасибо за статью!
dllhost тут похоже ни при чем: поймать его еще раз во время зависания
у меня так и не получилось, видимо, в прошлый раз он случайно пытался
запуститься как раз во время зависания, вот и пришлось ему несчастному
пытаться сделать это 20 раз подряд настойчивый

попробовал использовать метод из статьи:
единственным процессом, чья паталогическая активность точно совпала с зависанием
был один из svchost′ов: [C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted]
за 2 минуты зависания он обратился к реестру 600.000 раз подряд в основном к ветке
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers
такая активность для него совсем не характерна, на скрине видно.
такие дела. буду дальше мониторить