[Petya V4sechkin]

noxplode, пойдем другим путем: в "Диспетчере задач" -> вкладка Процессы -> меню Вид -> Выбрать столбцы -> включите отображение столбца PID (идентификатор процесса) и смотрите у процессов Explorer.exe (в вашем случае их несколько). Далее запускайте ProcDump:

Код:

C:\ProcDump\procdump.exe -e PID_процесса C:\ProcDump\

Вместо PID_процесса подставить соответствующее число. И так для каждого запущенного экземпляра Explorer.exe.