Мониторинг и трассировка процесса выключения системы.

Уважаемые спецы! Собсно, сабж. Какие есть возможности отмониторить и записать в лог последовательность и тайминги убивания процесов при выключении компа (WinXP_Pro). Возможно есть какие-то спец программы для этого или какие-либо встроенные инструменты. Зачем, спрашивается, мне это? Комп долго стоит после сигнала "завершение работы". Несмотря на принудительно уменьшенный в реестре таймаут убивания процессов. Очевидно либо драйвер, либо какой-то другой процесс не завершается. Комп, конечно выключается, но через 12-15 минут. вот для анализа этой и аналогичных ситуаций хотелось бы иметь некое более или менее универсальное решение.
Спасибо.