Если руки растут откуда надо, то качаем Process Explorer отсюда, запускаем, выбираем System (ID4) и жмем Ctrl+D, затем смотрим, какие .dll подгружены (это если в экзешниках ничего интересного не найдено