[Petya V4sechkin]

1. Скачайте утилиту ProcDump и распакуйте в отдельную папку, типа C:\ProcDump
2. Запустите командную строку (cmd.exe) от имени Администратора и выполните:
   
   Код:

   C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump

   Код:

   C:\ProcDump\procdump.exe -accepteula -e -w dllhost.exe C:\ProcDump

3. Спровоцируйте сбой процессов.
4. Выложите сохраненные дампы из папки C:\ProcDump в архиве на любой файлообменник.