Nutze Process Explorer (bitte Unterschied zu ProcessMonitor bemerken).
Damit kannst du den Prozess ansehen, wie den Aufrufstack (Eingeschaften). Womöglich siehst du die Funktion, die da hängenbleibt. Das benötigt aber womöglich die MS Symbole und eine DebugDLL, die man im
PE Optionen einstellt (Configure Symbols).