В первую очередь стоит обратить внимание на:

• Статические классы и атрибуты.
• Подписка на события. Garbage collector не собирает объекты, на события которого кто-то ещё подписан.
• Любые внешние ресурсы, которые не закрываются должным образом: файлы, соединение с БД и пр.
• Параметры пользовательской сессии.