Файлы .mdmp / .hdmp находятся здесь, в Windows Server 2008: C: \ ProgramData \ Microsoft \ Windows \ WER \ ReportQueue
Вы можете узнать, какие приложения произошли в вашей системе, экспортировав журнал системных событий в виде файла .txt и выполнив поиск по слову «прекращено».