Есть так же драйвера и службы не прикладного уровня потребление памяти которыми в лучшем случае можно отследить по "располневшему" svchost . Как пример эмулятор Sentinel_а после какого-то там обновления win любит страдать такой чепухой как утечки памяти ( на XP 3SP вроде уже гарантировано страдает ).
На семёрке мне собственно нравится родной тулз Resource Monitor ( живёт в родном Task Manager на вкладке Perfomance). Хотя по правильной привычке содержу дополнительно AnVir Task Manager, работает и под W7x64. Он дополнительно ведёт лог запуска процессов приложениями (а то в родных Виндовсовских логах "Журнала событий" иногда с первого раза не совсем понятно или заметно ).
WBR