У тех у кого ВИН8,1
"УТЕЧКА ПАМЯТИ"
Причина была не в драйвере, чтобы найти утечку нужна программа poolman.exe, она входит в состав windows driver kit. причина утечки ndu.sys как выяснилось, это Windows Network Data Usage Monitoring Driver. Утечка была на трех разных компьютерах, а причина была одна и таже. Для отключения этой службы необходимо запустить от имени администратора командную строку и выполнить sc config NDU start= disabled перезагрузить компьютер. после это невыгружаемый пул не превышает 100мб.
Надеюсь кому то помог