O Process Monitor da SysInternals Suite deve permitir que você descubra mais informações sobre o que está agindo acima. Para usá-lo, inicie-o como Admin e clique duas vezes em Sistema para exibir suas propriedades. A partir daí, selecione a guia "Threads" e ele mostrará a pilha, bem como qual módulo está ocupado.