Здравствуйте, TSS, Вы писали:

TSS>    
TSS>    CloseHandle (hSnapShot);
TSS>}

Возможно я не прав, но вот что пишут в MSDN о этому поводу:

The snapshot returned is a copy of the current state of the system. To close a snapshot call the CloseToolhelp32Snapshot function. Do not call the CloseHandle function to close the snapshot call. Calling CloseHandle to close the snapshot call generates a memory leak.