Hm, also das klingt nach einer plausiblen Möglichkeit. Und man könnte es leicht rausfinden. Wahrscheinlich dürfte sich derjenige, der das verbockt hat auf einiges gefasst machen. Und der einzige, der Linux Systeme aufsetzt bin eigentlich ich.
Sysinternals hab ich mittlerweile mal durchgestöbert, so richtig haut mich keins der Tools um (in Bezug auf das Problem). Disk- & Prozeßmonitor, PsFile, TCPView, ProzeßExplorer, BgInfo .. muss ich wohl mal ausprobieren.
DebugView scheint neu zu sein, klingt gut, aber von allein debugged da wahrscheinlich nichts auf dem System.
Spricht etwas gegen MemTest?