Hallo
Falls der WMI Dienst der schuldige hier ist, würde es Sinn machen diesen erstens von den anderen Prozessen zu isolieren, da dieser am sonnsten beim Crash alle andere Prozesse die unter svchost.exe laufen mitstoppt:
sc config "Winmgmt" type= own
Als nächstes konfiguriere Drwatson als default Debugger:
drwtsn32 -i
Beim nächsten Crash sollte eine Dump Datei im Profil des Benutzers der den o.g. Befehl ausführt, erstellt werden. (C:\Documents and Settings\profil\Local Settings\Application Data\Microsoft\DrWatson).
Alternativ kannst du mithilfe ADPlus (enthalten im
Win Debugging Tools) einen Dump erzeugen, indem du den unteren Befehl ausführst:
adplus.exe -crash -nodumponfirst -p PID
den PID des WMI Dienstes kannst du mithilfe von tasklist /svc rausbekommen indem du den PID für den svchost Prozess unterdem der winmgmt Dienst ausgeführt wird aussuchst.
Anschließend lade die Dump auf einem Upload Provider wie SkyDrive hoch und verlinke die URL hier im Thread.
Gruß
Andrei
