Во-первЫх - Sysinternal-овский Process Explorer (можно последней версии), он покажет, какие сервисы "прячутся" за конкретным svchost-ом.

Во-вторых - Sysinternal-овский же Process Monitor. Информации будет мооооре, зато будет видно любое чтение/запись в регистр и на диск(и). По процентному соотношению можно понять, что же именно делает программа, которая загружает систему.

было чтото похожее недавно только лечилось убиванием експлорера. всё испробывал и винду менял. начал грешить на операционку и здал на проверку по гарантии. в конце оказалось проблема решается апдейтом прошивки на маме. с того момента тфу тфу всё нормально.