Com PDFLTerm
no rastreamento de pilha, estou supondo que você fechou (terminou) um PDF aberto no Acrobat. Você pode identificar exatamente o que o Acrobat está fazendo quando um segmento é gerado usando Process Monitor da Sysinternals. Quando você ver o pico de uso da CPU, verifique a hora e vá para a janela do Process Explorer. Certifique-se de que o AcroRd32.exe é o filtro para que você não veja todas as outras atividades do sistema. Procure o último "ThreadCreate" no campo Operation e você pode ver exatamente o que aconteceu após a criação dos threads (quais arquivos foram abertos, quais valores do registro foram escritos, etc ...)