O Process Explorer informa quais serviços estão sendo executados em um determinado processo svchost.exe . Você pode usar essa informação para restringir a gama de serviços que você precisa para iniciar / parar para ver o que está usando toda a sua memória.