Svchost: come eseguirlo solo un modulo per istanza di svchost.exe? Come ottenere informazioni di processo estese?

Question

Ho un problema con una delle mie applicazioni. Eseguo l'applicazione, va tutto bene. Quando chiudo questa applicazione, noto che uno dei processi "svchost" nel sistema occupa circa il 95-100% della CPU e devo capire cosa sta prendendo così tanti cicli della CPU.

Mi sono prefissato obiettivi piuttosto semplici e diretti su come procedere:

1. Ottieni le informazioni sul processo o questo particolare "svchost" che sta occupando così tante CPU
2. So per cosa è usato un processo Svchost, quindi ti salvo ragazzi per spiegarmi. Quindi ora devo sapere quali moduli sono caricati da questo Svchost Rogue.
3. Ho eseguito la mia applicazione, l'ho chiusa e mi sono assicurato che il mio processo fosse completamente chiuso, non più in memoria. Ho quindi ottenuto il PID della SvChost occupando CPU al 100%
4. Ho eseguito ProcessExplorer (da Sysinternals), ho ottenuto le informazioni su quanti e quali servizi ha ospitato questo Svchost. Sono circa 12 servizi. Non mi preoccuperei di questo elenco perché sono più preoccupato Come identificare quale di questi 12 servizi sta assumendo i cicli della CPU.
5. Ora ho l'elenco con me e qui inizia la parte difficile ... Voglio fare 1 delle 2 opzioni di seguito

Opzione 1:Come posso identificare quale di questi 12 servizi sta assumendo così tante CPU? Posso ottenere informazioni estese per questo processo Svchost che mi fornisce informazioni dettagliate su una base "per servizio" ospitata in questo processo, Rahter sulla base del processo che ho ora?

Opzione 2:È possibile configurare Windows per rendere Svchost per eseguire un solo servizio per istanza di Svchost?

Se c'è un'opzione migliore su come indagare, restringere la causa principale di questo problema, per favore fatemelo sapere.