用个好的日志工具，比如Log4Cplus，保证每个怀疑到的函数都有Trace。程序挂在哪了一目了然。
另外，从你说的某用户登录才这样，而且其它用户登没问题，再切到此用户也没问题。怀疑用业务数据有关。比如说这个用户有特殊的权限，启动了特殊的模块。或者这个用户个性化的数据有了异常，比如存储在网络上的每个用户的配置文件之类的。再比如别人查某个单子只返回三五条，这个人却会返回3、5万条。总之从“用户不同，哪些数据不同”着手分析，可能会好一些。
如有可能，也换一台机器试一下。