O Process Explorer informa quais serviços estão sendo executados em um determinado processo svchost.exe
. Você pode usar essa informação para restringir a gama de serviços que você precisa para iniciar / parar para ver o que está usando toda a sua memória.