Za ovakve situacije je najpogodniji
Process Explorer, pređeš mišem preko odgovarajućeg svchost (jer uvek ih imaš više u sistemu, grupisani su prema korisničkom nalogu preko kojeg su pokrenuti i po još par kriterijuma) i u tooltipu vidiš koji servisi su aktivni pod tim svchost-om. Na taj način prilično suziš broj mogućih kandidata. E sad, ako znaš šta radiš, zaustaviš sumnjiv servis, pa vidiš da li se to odrazilo na potrošnju memorije, i tako redom. Naravno, nećeš zaustavljati baš sve servise jer su neki verovatno krucijalni za rad sistema, ali nadam se da razumeš šta je poenta svega i kako dalje da razrešiš.