
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
System pid: 4
Command line: <no command line>
------------------------------------------------------------------------------
SMSS.EXE pid: 352
Command line: \SystemRoot\System32\smss.exe

  Base        Size      Version	        Path
  0x48580000  0xe000                    \SystemRoot\System32\smss.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
------------------------------------------------------------------------------
CSRSS.EXE pid: 568
Command line: C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

  Base        Size      Version	        Path
  0x4a680000  0x4000                    \??\C:\WINDOWS\system32\csrss.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x75b40000  0xa000    5.01.2600.0000  C:\WINDOWS\system32\CSRSRV.dll
  0x75b50000  0xe000    5.01.2600.0000  C:\WINDOWS\system32\basesrv.dll
  0x75b60000  0x46000   5.01.2600.0000  C:\WINDOWS\system32\winsrv.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\KERNEL32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\System32\sxs.dll
------------------------------------------------------------------------------
WINLOGON.EXE pid: 592
Command line: winlogon.exe

  Base        Size      Version	        Path
  0x01000000  0x6e000                   \??\C:\WINDOWS\system32\winlogon.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x76cc0000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\AUTHZ.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x75940000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\NDdeApi.dll
  0x75930000  0xa000    5.01.2600.0000  C:\WINDOWS\system32\PROFMAP.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x76bf0000  0xb000    5.01.2600.0000  C:\WINDOWS\system32\PSAPI.DLL
  0x76bc0000  0xe000    5.01.2600.0000  C:\WINDOWS\system32\REGAPI.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76c60000  0x29000   5.01.2600.0000  C:\WINDOWS\system32\sfc_os.dll
  0x76c30000  0x2b000   5.131.2600.0000  C:\WINDOWS\system32\WINTRUST.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x76c90000  0x22000   5.01.2600.0000  C:\WINDOWS\system32\IMAGEHLP.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x75970000  0xf1000   5.01.2600.0000  C:\WINDOWS\system32\MSGINA.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\COMCTL32.dll
  0x1f7b0000  0x31000   3.520.7713.0000  C:\WINDOWS\system32\ODBC32.dll
  0x763b0000  0x45000   6.00.2600.0000  C:\WINDOWS\system32\comdlg32.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x1f850000  0x16000   3.520.7713.0000  C:\WINDOWS\system32\odbcint.dll
  0x76bd0000  0x1e000   6.00.2600.0000  C:\WINDOWS\system32\SHSVCS.dll
  0x76bb0000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\sfc.dll
  0x723d0000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\WINSCARD.DLL
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x76600000  0x1b000   5.01.2600.0000  C:\WINDOWS\system32\cscdll.dll
  0x75950000  0x19000   5.01.2600.0000  C:\WINDOWS\system32\WlNotify.dll
  0x73000000  0x23000   5.01.2600.0000  C:\WINDOWS\system32\WINSPOOL.DRV
  0x71b20000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\MPR.dll
  0x0ffd0000  0x22000   5.01.2518.0000  C:\WINDOWS\System32\rsaenh.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76620000  0x4e000   5.01.2600.0000  C:\WINDOWS\system32\cscui.dll
  0x76ce0000  0x1f000   5.01.2600.0000  C:\WINDOWS\system32\NTMARTA.DLL
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76d10000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\msv1_0.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\system32\sxs.dll
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WSOCK32.DLL
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.DLL
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.DLL
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x722b0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\sensapi.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\mswsock.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
------------------------------------------------------------------------------
SERVICES.EXE pid: 636
Command line: C:\WINDOWS\system32\services.exe

  Base        Size      Version	        Path
  0x01000000  0x1b000   5.01.2600.0000  C:\WINDOWS\system32\services.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x758e0000  0x4d000   5.01.2600.0000  C:\WINDOWS\system32\SCESRV.dll
  0x76cc0000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\AUTHZ.dll
  0x758c0000  0x1c000   5.01.2600.0000  C:\WINDOWS\system32\umpnpmgr.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x5f770000  0xe000    5.01.2600.0000  C:\WINDOWS\system32\NCObjAPI.DLL
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\secur32.dll
  0x758a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\eventlog.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76bf0000  0xb000    5.01.2600.0000  C:\WINDOWS\system32\PSAPI.DLL
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\wtsapi32.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\netapi32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\Apphelp.dll
------------------------------------------------------------------------------
LSASS.EXE pid: 648
Command line: C:\WINDOWS\system32\lsass.exe

  Base        Size      Version	        Path
  0x01000000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\lsass.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x74520000  0xa7000   5.01.2600.0000  C:\WINDOWS\system32\LSASRV.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x74440000  0x69000   5.01.2600.0000  C:\WINDOWS\system32\SAMSRV.dll
  0x76790000  0xb000    5.01.2600.0000  C:\WINDOWS\system32\cryptdll.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x71b20000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\MPR.dll
  0x767a0000  0x13000   5.01.2600.0000  C:\WINDOWS\system32\NTDSAPI.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x743b0000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\msprivs.dll
  0x71cf0000  0x44000   5.01.2600.0000  C:\WINDOWS\system32\kerberos.dll
  0x76d10000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\msv1_0.dll
  0x744b0000  0x63000   5.01.2600.0000  C:\WINDOWS\system32\netlogon.dll
  0x767c0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\w32time.dll
  0x76080000  0x61000   6.00.8972.0000  C:\WINDOWS\system32\MSVCP60.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x767f0000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\schannel.dll
  0x74380000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\wdigest.dll
  0x0ffd0000  0x22000   5.01.2518.0000  C:\WINDOWS\System32\rsaenh.dll
  0x74410000  0x2d000   5.01.2600.0000  C:\WINDOWS\system32\scecli.dll
  0x743e0000  0x27000   5.01.2600.0000  C:\WINDOWS\system32\ipsecsvc.dll
  0x745d0000  0xb7000   5.01.2600.0000  C:\WINDOWS\system32\oakley.DLL
  0x74370000  0xa000    5.01.2600.0000  C:\WINDOWS\system32\WINIPSEC.DLL
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x743a0000  0x9000    5.01.2600.0000  C:\WINDOWS\system32\pstorsvc.dll
  0x743c0000  0x17000   5.01.2600.0000  C:\WINDOWS\system32\psbase.dll
  0x0ffa0000  0x21000   5.01.2518.0000  C:\WINDOWS\System32\dssenh.dll
------------------------------------------------------------------------------
SVCHOST.EXE pid: 816
Command line: C:\WINDOWS\system32\svchost -k rpcss

  Base        Size      Version	        Path
  0x01000000  0x6000    5.01.2600.0000  C:\WINDOWS\system32\svchost.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x75850000  0x42000   5.01.2600.0000  c:\windows\system32\rpcss.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x71ab0000  0x15000   5.01.2600.0000  c:\windows\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  c:\windows\system32\WS2HELP.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x76f90000  0x10000   5.01.2600.0000  c:\windows\system32\Secur32.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\userenv.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
------------------------------------------------------------------------------
SVCHOST.EXE pid: 936
Command line: C:\WINDOWS\System32\svchost.exe -k netsvcs

  Base        Size      Version	        Path
  0x01000000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\svchost.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x76bd0000  0x1e000   6.00.2600.0000  c:\windows\system32\shsvcs.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\shell32.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\WINSTA.dll
  0x76d80000  0x1a000   5.01.2600.0000  c:\windows\system32\dhcpcsvc.dll
  0x76f20000  0x25000   5.01.2600.0000  c:\windows\system32\DNSAPI.dll
  0x71ab0000  0x15000   5.01.2600.0000  c:\windows\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  c:\windows\system32\WS2HELP.dll
  0x76d60000  0x15000   5.01.2600.0002  c:\windows\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  c:\windows\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  c:\windows\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  c:\windows\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  c:\windows\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  c:\windows\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  c:\windows\system32\ATL.DLL
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  c:\windows\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  c:\windows\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  c:\windows\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  c:\windows\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  c:\windows\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  c:\windows\system32\TAPI32.dll
  0x76b40000  0x2c000   5.01.2600.0000  c:\windows\system32\WINMM.dll
  0x76f90000  0x10000   5.01.2600.0000  c:\windows\system32\Secur32.dll
  0x76da0000  0x30000   5.01.2600.0000  c:\windows\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  c:\windows\system32\WMI.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  c:\windows\system32\WTSAPI32.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\System32\UxTheme.dll
  0x0ffd0000  0x22000   5.01.2518.0000  C:\WINDOWS\System32\rsaenh.dll
  0x74f10000  0x10000   5.01.2600.0000  C:\WINDOWS\System32\rastls.dll
  0x767f0000  0x24000   5.01.2600.0000  C:\WINDOWS\System32\SCHANNEL.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x723d0000  0x1a000   5.01.2600.0000  C:\WINDOWS\System32\WinSCard.dll
  0x74f30000  0xc000    5.01.2600.0000  C:\WINDOWS\System32\raschap.dll
  0x76d10000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\msv1_0.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\System32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\System32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x76ce0000  0x1f000   5.01.2600.0000  C:\WINDOWS\System32\NTMARTA.DLL
  0x751d0000  0x29000   4.71.2600.0001  c:\windows\system32\schedsvc.dll
  0x767a0000  0x13000   5.01.2600.0000  c:\windows\system32\NTDSAPI.dll
  0x76c90000  0x22000   5.01.2600.0000  C:\WINDOWS\system32\IMAGEHLP.dll
  0x74f50000  0x5000    6.00.2600.0000  C:\WINDOWS\System32\MSIDLE.DLL
  0x708b0000  0xc000    5.01.2600.0000  c:\windows\system32\audiosrv.dll
  0x75170000  0x20000   5.01.2600.0000  c:\windows\system32\wkssvc.dll
  0x74fa0000  0x10000   5.01.2600.0000  c:\windows\system32\cryptsvc.dll
  0x76c30000  0x2b000   5.131.2600.0000  c:\windows\system32\WINTRUST.dll
  0x75350000  0x30000   5.01.2600.0000  c:\windows\system32\certcli.dll
  0x754d0000  0x76000   5.131.2600.0000  c:\windows\system32\CRYPTUI.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x69710000  0xfd000   5.01.2600.0000  c:\windows\system32\ESENT.dll
  0x74f90000  0x9000    2600.00.0503.0000  c:\windows\system32\dmserver.dll
  0x74f80000  0x8000    5.01.2600.0000  c:\windows\system32\ersvc.dll
  0x76b70000  0x3d000   2001.12.4414.0042  c:\windows\system32\es.dll
  0x74f40000  0xa000    5.01.2600.0000  c:\windows\pchealth\helpctr\binaries\pchsvc.dll
  0x75090000  0x17000   5.01.2600.0000  c:\windows\system32\srvsvc.dll
  0x74f60000  0xb000    5.01.2600.0000  c:\windows\system32\msgsvc.dll
  0x74ec0000  0x5000    5.04.2600.0000  c:\windows\system32\wuauserv.dll
  0x724c0000  0xf000    8.00.0001.0020  c:\windows\system32\mspmspsv.dll
  0x597a0000  0x1c000   5.01.2600.0000  c:\windows\system32\wbem\wmisvc.dll
  0x75290000  0x38000   5.01.2600.0000  c:\windows\system32\wbem\wbemcomn.dll
  0x753e0000  0x68000   5.01.2600.0000  C:\WINDOWS\system32\VSSAPI.DLL
  0x767c0000  0x2a000   5.01.2600.0000  c:\windows\system32\w32time.dll
  0x76080000  0x61000   6.00.8972.0000  c:\windows\system32\MSVCP60.dll
  0x75070000  0x16000   5.01.2600.0000  c:\windows\system32\trkwks.dll
  0x751a0000  0x2a000   5.01.2600.0000  c:\windows\system32\srsvc.dll
  0x73d20000  0x9000    5.01.2600.0000  c:\windows\system32\seclogon.dll
  0x75000000  0x1b000   5.04.2600.0000  C:\WINDOWS\System32\wuaueng.dll
  0x75260000  0x27000   6.00.2600.0000  C:\WINDOWS\System32\ADVPACK.dll
  0x76bb0000  0x4000    5.01.2600.0000  C:\WINDOWS\System32\sfc.dll
  0x76c60000  0x29000   5.01.2600.0000  C:\WINDOWS\System32\sfc_os.dll
  0x722d0000  0xc000    5.01.2600.0000  c:\windows\system32\sens.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x74fe0000  0xf000    5.01.2600.0000  c:\windows\system32\browser.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\System32\SXS.DLL
  0x75730000  0x11d000  2001.12.4414.0042  C:\WINDOWS\system32\comsvcs.dll
  0x750f0000  0x12000   2001.12.4414.0042  C:\WINDOWS\system32\MTXCLU.DLL
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WSOCK32.dll
  0x75130000  0x13000   2001.12.4414.0042  C:\WINDOWS\system32\colbact.DLL
  0x74fc0000  0x10000   5.01.2600.0000  C:\WINDOWS\System32\CLUSAPI.DLL
  0x750b0000  0x11000   5.01.2600.0000  C:\WINDOWS\System32\RESUTILS.DLL
  0x750d0000  0x17000   2001.12.4414.0042  C:\WINDOWS\System32\mtxoci.dll
  0x752d0000  0x3a000   5.01.2600.0000  c:\windows\system32\termsrv.dll
  0x74f70000  0x5000    5.01.2600.0000  c:\windows\system32\ICAAPI.dll
  0x76cc0000  0x10000   5.01.2600.0000  c:\windows\system32\AUTHZ.dll
  0x75110000  0x1c000   5.01.2600.0000  c:\windows\system32\mstlsapi.dll
  0x76bc0000  0xe000    5.01.2600.0000  C:\WINDOWS\System32\REGAPI.dll
  0x75cf0000  0x190000  5.01.2600.0000  C:\WINDOWS\system32\NETSHELL.dll
  0x76c00000  0x2d000   5.01.2600.0000  C:\WINDOWS\system32\credui.dll
  0x75040000  0x1f000   5.01.2600.0000  C:\WINDOWS\System32\upnp.dll
  0x74f00000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\SSDPAPI.dll
  0x68880000  0x3f000   5.01.2600.0000  C:\WINDOWS\System32\hnetcfg.dll
  0x75450000  0x77000   5.01.2600.0000  C:\WINDOWS\System32\Wbem\wbemcore.dll
  0x75310000  0x3c000   5.01.2600.0000  C:\WINDOWS\System32\Wbem\esscli.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\Wbem\FastProx.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x75200000  0x24000   5.01.2600.0000  C:\WINDOWS\System32\wbem\repdrvfs.dll
  0x597f0000  0x67000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiprvsd.dll
  0x5f770000  0xe000    5.01.2600.0000  C:\WINDOWS\system32\NCObjAPI.DLL
  0x75390000  0x42000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemess.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\System32\rasadhlp.dll
  0x75550000  0x9e000   5.01.2600.0000  C:\WINDOWS\System32\RASDLG.dll
  0x5f740000  0x11000   5.01.2600.0000  C:\WINDOWS\System32\wbem\ncprov.dll
------------------------------------------------------------------------------
SVCHOST.EXE pid: 1004
Command line: C:\WINDOWS\System32\svchost.exe -k NetworkService

  Base        Size      Version	        Path
  0x01000000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\svchost.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x76770000  0xd000    5.01.2600.0000  c:\windows\system32\dnsrslvr.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x76f20000  0x25000   5.01.2600.0000  c:\windows\system32\DNSAPI.dll
  0x71ab0000  0x15000   5.01.2600.0000  c:\windows\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  c:\windows\system32\WS2HELP.dll
  0x76d60000  0x15000   5.01.2600.0002  c:\windows\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  c:\windows\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  c:\windows\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  c:\windows\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  c:\windows\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  c:\windows\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  c:\windows\system32\ATL.DLL
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  c:\windows\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  c:\windows\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  c:\windows\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  c:\windows\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  c:\windows\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  c:\windows\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  c:\windows\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76f90000  0x10000   5.01.2600.0000  c:\windows\system32\Secur32.dll
  0x76da0000  0x30000   5.01.2600.0000  c:\windows\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  c:\windows\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  c:\windows\system32\DHCPCSVC.DLL
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  c:\windows\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  c:\windows\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
------------------------------------------------------------------------------
SVCHOST.EXE pid: 1044
Command line: C:\WINDOWS\System32\svchost.exe -k LocalService

  Base        Size      Version	        Path
  0x01000000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\svchost.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x74c40000  0x6000    5.01.2600.0000  c:\windows\system32\lmhsvc.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x76d60000  0x15000   5.01.2600.0002  c:\windows\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  c:\windows\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  c:\windows\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  c:\windows\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  c:\windows\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  c:\windows\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  c:\windows\system32\ATL.DLL
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  c:\windows\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  c:\windows\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  c:\windows\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  c:\windows\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  c:\windows\system32\rasman.dll
  0x71ab0000  0x15000   5.01.2600.0000  c:\windows\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  c:\windows\system32\WS2HELP.dll
  0x76eb0000  0x2a000   5.01.2600.0000  c:\windows\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  c:\windows\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76f90000  0x10000   5.01.2600.0000  c:\windows\system32\Secur32.dll
  0x76da0000  0x30000   5.01.2600.0000  c:\windows\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  c:\windows\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  c:\windows\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  c:\windows\system32\DNSAPI.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  c:\windows\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  c:\windows\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x5a6e0000  0x14000   5.01.2600.0000  c:\windows\system32\webclnt.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wsock32.dll
  0x74c20000  0x10000   5.01.2600.0000  c:\windows\system32\regsvc.dll
  0x74c10000  0xd000    5.01.2600.0000  c:\windows\system32\ssdpsrv.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
------------------------------------------------------------------------------
EXPLORER.EXE pid: 1364
Command line: C:\WINDOWS\Explorer.EXE

  Base        Size      Version	        Path
  0x01000000  0xf7000   6.00.2600.0000  C:\WINDOWS\Explorer.EXE
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x75f80000  0xfc000   6.00.2600.0000  C:\WINDOWS\System32\BROWSEUI.dll
  0x769c0000  0x149000  6.00.2600.0000  C:\WINDOWS\System32\SHDOCVW.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\System32\UxTheme.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\System32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\System32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x76620000  0x4e000   5.01.2600.0000  C:\WINDOWS\System32\cscui.dll
  0x76600000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\CSCDLL.dll
  0x5b630000  0x70000   6.00.2600.0000  C:\WINDOWS\System32\themeui.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\System32\Secur32.dll
  0x76380000  0x5000    5.01.2600.0000  C:\WINDOWS\System32\MSIMG32.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x71d40000  0x1b000   6.00.2600.0000  C:\WINDOWS\System32\actxprxy.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\System32\netapi32.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\System32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\System32\SETUPAPI.dll
  0x76980000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\LINKINFO.dll
  0x76990000  0x24000   5.01.2600.0000  C:\WINDOWS\System32\ntshrui.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\System32\ATL.DLL
  0x75cf0000  0x190000  5.01.2600.0000  C:\WINDOWS\system32\NETSHELL.dll
  0x76c00000  0x2d000   5.01.2600.0000  C:\WINDOWS\system32\credui.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x74b30000  0x41000   6.00.2600.0000  C:\WINDOWS\System32\webcheck.dll
  0x74b00000  0x20000   5.01.2600.0000  C:\WINDOWS\System32\stobject.dll
  0x74af0000  0x9000    6.00.2600.0000  C:\WINDOWS\System32\BatMeter.dll
  0x74ad0000  0x7000    6.00.2600.0000  C:\WINDOWS\System32\POWRPROF.dll
  0x74b80000  0x82000   5.01.2600.0000  C:\WINDOWS\System32\printui.dll
  0x73000000  0x23000   5.01.2600.0000  C:\WINDOWS\System32\WINSPOOL.DRV
  0x74ae0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\CFGMGR32.dll
  0x71b20000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\MPR.dll
  0x75f60000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\drprov.dll
  0x71c10000  0xd000    5.01.2600.0000  C:\WINDOWS\System32\ntlanman.dll
  0x71cd0000  0x16000   5.01.2600.0000  C:\WINDOWS\System32\NETUI0.dll
  0x71c90000  0x3c000   5.01.2600.0000  C:\WINDOWS\System32\NETUI1.dll
  0x71c80000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\NETRAP.dll
  0x75f70000  0x9000    5.01.2600.0000  C:\WINDOWS\System32\davclnt.dll
------------------------------------------------------------------------------
MSMSGS.EXE pid: 1468
Command line: "C:\Program Files\Messenger\msmsgs.exe" /background

  Base        Size      Version	        Path
  0x00400000  0x107000  4.00.0000.0155  C:\Program Files\Messenger\msmsgs.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.DLL
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.DLL
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\OLE32.DLL
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.DLL
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.DLL
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\X86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\COMCTL32.DLL
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x69200000  0x24000   4.00.0000.0155  C:\Program Files\Messenger\MSGSLANG.DLL
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\System32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\System32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\System32\SXS.DLL
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wtsapi32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\WINSTA.dll
  0x76b70000  0x3d000   2001.12.4414.0042  C:\WINDOWS\System32\es.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\System32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\WS2HELP.dll
  0x76c00000  0x2d000   5.01.2600.0000  C:\WINDOWS\System32\credui.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\wininet.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\System32\Secur32.dll
  0x722b0000  0x5000    5.01.2600.0000  C:\WINDOWS\System32\sensapi.dll
------------------------------------------------------------------------------
perl.exe pid: 1484
Command line: "C:\Perl\bin\perl.exe" c:\win_dump\ship.pl

  Base        Size      Version	        Path
  0x00400000  0xb000    5.08.0008.0820  C:\Perl\bin\perl.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.dll
  0x28000000  0xc6000   5.08.0008.0820  C:\Perl\bin\perl58.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x10000000  0x5000                    C:\Perl\lib\auto\Sys\Hostname\Hostname.dll
  0x00330000  0x8000                    C:\Perl\lib\auto\Socket\Socket.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\System32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\WS2HELP.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\System32\DNSAPI.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\System32\rasadhlp.dll
------------------------------------------------------------------------------
SPOOLSV.EXE pid: 1572
Command line: C:\WINDOWS\system32\spoolsv.exe

  Base        Size      Version	        Path
  0x01000000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\spoolsv.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x742e0000  0x13000   5.01.2600.0000  C:\WINDOWS\system32\SPOOLSS.DLL
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
  0x74320000  0x49000   5.01.2600.0000  C:\WINDOWS\system32\localspl.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x76c60000  0x29000   5.01.2600.0000  C:\WINDOWS\system32\sfc_os.dll
  0x76c30000  0x2b000   5.131.2600.0000  C:\WINDOWS\system32\WINTRUST.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76c90000  0x22000   5.01.2600.0000  C:\WINDOWS\system32\IMAGEHLP.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x73000000  0x23000   5.01.2600.0000  C:\WINDOWS\system32\winspool.drv
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\netapi32.dll
  0x742a0000  0xe000    0.03.0000.0000  C:\WINDOWS\system32\cnbjmon.dll
  0x74280000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\pjlmon.dll
  0x72400000  0xc000    5.01.2600.0000  C:\WINDOWS\system32\tcpmon.dll
  0x723f0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\usbmon.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\mswsock.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x742b0000  0x1f000   5.01.2600.0000  C:\WINDOWS\system32\win32spl.dll
  0x71c80000  0x6000    5.01.2600.0000  C:\WINDOWS\system32\NETRAP.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x74300000  0x14000   5.01.2600.0000  C:\WINDOWS\system32\inetpp.dll
  0x74290000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\icmp.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.DLL
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
------------------------------------------------------------------------------
CMD.EXE pid: 848
Command line: cmd

  Base        Size      Version	        Path
  0x4ad00000  0x5e000   5.01.2600.0000  C:\WINDOWS\system32\cmd.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\Apphelp.dll
------------------------------------------------------------------------------
DLLHOST.EXE pid: 892
Command line: wins\DLLHOST.EXE

  Base        Size      Version	        Path
  0x00400000  0x11000                   C:\WINDOWS\system32\wins\DLLHOST.EXE
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x74290000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\ICMP.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\mswsock.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x74770000  0x8f000   6.00.2600.0000  C:\WINDOWS\system32\mlang.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\wsock32.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x722b0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\sensapi.dll
------------------------------------------------------------------------------
SVCHOST.EXE pid: 984
Command line: C:\WINDOWS\System32\wins\svchost.exe

  Base        Size      Version	        Path
  0x01000000  0xe000    5.00.2134.0001  C:\WINDOWS\System32\wins\svchost.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
------------------------------------------------------------------------------
perl.exe pid: 2712
Command line: perl windump6.pl

  Base        Size      Version	        Path
  0x00400000  0xb000    5.08.0008.0820  c:\perl\bin\perl.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.dll
  0x28000000  0xc6000   5.08.0008.0820  c:\perl\bin\perl58.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x10000000  0x5000                    c:\perl\lib\auto\Cwd\Cwd.dll
  0x00330000  0xa000                    c:\perl\lib\auto\Win32\Win32.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x00340000  0x7000                    c:\perl\lib\auto\Win32\Job\Job.dll
  0x00350000  0x6000                    c:\perl\lib\auto\Digest\MD5\MD5.dll
  0x00360000  0x8000                    c:\perl\lib\auto\List\Util\Util.dll
  0x00370000  0x27000                   c:\perl\lib\auto\Win32API\Registry\Registry.dll
  0x003a0000  0x14000                   c:\perl\lib\auto\Win32\WinError\WinError.dll
------------------------------------------------------------------------------
CMD.EXE pid: 3212
Command line: cmd.exe /x/d/c ".\bin\listdlls -r > log2\DLL.TXT"

  Base        Size      Version	        Path
  0x4ad00000  0x5e000   5.01.2600.0000  C:\WINDOWS\system32\cmd.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
------------------------------------------------------------------------------
Listdlls.exe pid: 3216
Command line: .\bin\listdlls -r 

  Base        Size      Version	        Path
  0x00400000  0x29000   2.25.0000.0000  c:\win_dump\bin\Listdlls.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x763b0000  0x45000   6.00.2600.0000  C:\WINDOWS\system32\comdlg32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\COMCTL32.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76c90000  0x22000   5.01.2600.0000  C:\WINDOWS\system32\imagehlp.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
