Inspecione os threads do processo, isso permitirá identificar o serviço em si.
Quando eu faço o perfil usando xperf sempre há casos em que eu vejo, isto é, svhost (1552) "comendo recursos". Eu poderia então ir ao ProcessExplorer e ver esse svhost (1552) rodando como 10 serviços.
Como determinar qual dos serviços é um culpado? É possível configurar o xperf de alguma forma para ver as estatísticas de cada serviço?