[Petya V4sechkin]

Подскажите пожалуйста как вы выявили эти библиотеки?

System Activity -> Threads -> LogonUI.exe -> там потоки с rtLib.dll имеют наибольшую длительность.

P.S. Мне было бы сподручнее (привычнее) анализировать лог Process Monitor, а не WPA.