А я про что!? Происходит какое то событие, запускается служба, выполняется действие - должна быть отметка в журнале, не может не быть. Ессесно если это событие системное. Иначе это происки ИЛа.... Я так думаю!!! (с) Главное только время появления фриза точно запомнить.
Неплохо бы посмотреть состояние файла подкачки. Х.з. может он влиять на это или не может?