War 1-2 Versionsnummern hinterher, aber ansonsten ja. Die neuste Version habe ich auch bereits erfolglos getestet.
Dieses Phänomen kenne ich auch von leakenden
GDI-Handles.
Was mir noch eingefallen ist: Wie ist es, wenn du, statt einen Neustart zu machen, dich einmal ausloggst und wieder einloggst? Wird es dann besser oder bleibt es gleich? Vielleicht könnte man daraus Rückschlüsse ziehen, ob es eher etwas Kernel-bezogenes ist oder ein Prozess im Userland, der alles zuspammt.
Die
GDI Handles sind es scheinbar nicht, wenn man GdiView von Sysinternals trauen darf. Die Idee mit dem Ausloggen ist aber auf jeden Fall interessant, das werde ich daheim direkt mal testen