я тут подумал, может кому нибудь нужно
скрипт ищет все процессы которую загрузили длл
Пример .\script.ps1 wsock32.dll

$FindName=$Args[0]
$ModArr = ps|where {$_.Path -ne $NULL}|select Modules
for($i=0; $i -le $ModArr.Count; $i++)
{
$temp=$ModArr[$i]
$temp=$temp.Modules
for($j=0; $j -le $temp.Count; $j++)
{
$obj=$temp[$j]
if($obj.ModuleName -eq $FindName)
{
Write-Host $temp[0]
}
}
}
#