
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
System pid: 8
Command line: <no command line>
------------------------------------------------------------------------------
smss.exe pid: 136
Command line: \SystemRoot\System32\smss.exe

  Base        Size      Version	        Path
  0x48580000  0xe000                    \SystemRoot\System32\smss.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x68010000  0xf0000   5.00.2195.2967  C:\WINNT\System32\sfcfiles.dll
------------------------------------------------------------------------------
csrss.exe pid: 164
Command line: C:\WINNT\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

  Base        Size      Version	        Path
  0x5fff0000  0x4000                    \??\C:\WINNT\system32\csrss.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x5ff90000  0xc000    5.00.2195.2581  C:\WINNT\system32\CSRSRV.dll
  0x5ffa0000  0xd000    5.00.2195.2581  C:\WINNT\system32\basesrv.dll
  0x5ffb0000  0x40000   5.00.2195.2797  C:\WINNT\system32\winsrv.dll
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
------------------------------------------------------------------------------
winlogon.exe pid: 184
Command line: winlogon.exe

  Base        Size      Version	        Path
  0x01000000  0x2d000                   \??\C:\WINNT\system32\winlogon.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.DLL
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.DLL
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x77c10000  0x5d000   5.00.2195.2780  C:\WINNT\system32\USERENV.DLL
  0x769a0000  0x7000    5.00.2137.0001  C:\WINNT\system32\NDDEAPI.DLL
  0x76980000  0x1b000   5.00.2195.2896  C:\WINNT\system32\SFC.DLL
  0x68010000  0xf0000   5.00.2195.2967  C:\WINNT\system32\sfcfiles.dll
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\system32\SECUR32.DLL
  0x690f0000  0xb000    5.00.2181.0001  C:\WINNT\system32\PROFMAP.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\system32\NETAPI32.dll
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\system32\NETRAP.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\system32\SAMLIB.DLL
  0x75030000  0x13000   5.00.2195.2780  C:\WINNT\system32\WS2_32.DLL
  0x75020000  0x8000    5.00.2134.0001  C:\WINNT\system32\WS2HELP.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\system32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\system32\WSOCK32.DLL
  0x76b90000  0x54000   5.00.2195.2779  C:\WINNT\system32\msgina.dll
  0x782f0000  0x242000  5.00.3315.2902  C:\WINNT\system32\SHELL32.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x77570000  0x30000   5.00.2161.0001  C:\WINNT\system32\WINMM.dll
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\system32\setupapi.dll
  0x76930000  0x2b000   5.131.2195.2779  C:\WINNT\system32\wintrust.dll
  0x77440000  0x75000   5.131.2195.2833  C:\WINNT\system32\CRYPT32.dll
  0x77430000  0x10000   5.00.2134.0001  C:\WINNT\system32\MSASN1.DLL
  0x77920000  0x23000   5.00.2195.2778  C:\WINNT\system32\IMAGEHLP.dll
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\ole32.dll
  0x76a00000  0x5000    5.131.2134.0001  C:\WINNT\system32\mscat32.dll
  0x7ca00000  0x23000   5.00.2195.2228  C:\WINNT\system32\rsaenh.dll
  0x77820000  0x7000    5.00.2134.0001  C:\WINNT\system32\VERSION.dll
  0x759b0000  0x6000    5.00.2134.0001  C:\WINNT\system32\LZ32.DLL
  0x770c0000  0x23000   5.00.2195.2401  C:\WINNT\system32\cscdll.dll
  0x76920000  0xf000    5.00.2195.2780  C:\WINNT\system32\WlNotify.dll
  0x76960000  0x17000   5.00.2134.0001  C:\WINNT\system32\WINSCARD.DLL
  0x77800000  0x1d000   5.00.2195.2780  C:\WINNT\system32\WINSPOOL.DRV
  0x77840000  0x3c000   5.00.2195.2959  C:\WINNT\system32\cscui.dll
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.DLL
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\system32\CLBCATQ.DLL
  0x782d0000  0x1e000   5.00.2195.2900  C:\WINNT\system32\msv1_0.dll
------------------------------------------------------------------------------
services.exe pid: 212
Command line: C:\WINNT\system32\services.exe

  Base        Size      Version	        Path
  0x01000000  0x18000   5.00.2195.2780  C:\WINNT\system32\services.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.DLL
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\system32\NETAPI32.DLL
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.DLL
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\system32\SECUR32.DLL
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\system32\NETRAP.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\system32\SAMLIB.DLL
  0x75030000  0x13000   5.00.2195.2780  C:\WINNT\system32\WS2_32.DLL
  0x75020000  0x8000    5.00.2134.0001  C:\WINNT\system32\WS2HELP.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\system32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\system32\WSOCK32.DLL
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x767a0000  0x18000   5.00.2182.0001  C:\WINNT\system32\UMPNPMGR.DLL
  0x77c10000  0x5d000   5.00.2195.2780  C:\WINNT\system32\USERENV.DLL
  0x76810000  0x3b000   5.00.2195.2780  C:\WINNT\system32\SCESRV.DLL
  0x77bf0000  0x11000   5.00.2195.2661  C:\WINNT\system32\NTDSAPI.DLL
  0x76890000  0xe000    5.00.2178.0001  C:\WINNT\system32\eventlog.dll
  0x77360000  0x19000   5.00.2195.2778  C:\WINNT\system32\dhcpcsvc.dll
  0x77520000  0x5000    5.00.2134.0001  C:\WINNT\system32\ICMP.DLL
  0x77340000  0x13000   5.00.2173.0002  C:\WINNT\system32\IPHLPAPI.DLL
  0x77320000  0x17000   5.00.2181.0001  C:\WINNT\system32\MPRAPI.DLL
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\OLE32.DLL
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.DLL
  0x773b0000  0x2e000   5.00.2195.2778  C:\WINNT\system32\ACTIVEDS.DLL
  0x77380000  0x22000   5.00.2195.2842  C:\WINNT\system32\ADSLDPC.DLL
  0x77830000  0xe000    5.00.2168.0001  C:\WINNT\system32\RTUTILS.DLL
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\system32\SETUPAPI.DLL
  0x774e0000  0x32000   5.00.2195.2671  C:\WINNT\system32\RASAPI32.DLL
  0x774c0000  0x11000   5.00.2195.2780  C:\WINNT\system32\RASMAN.DLL
  0x77530000  0x22000   5.00.2182.0001  C:\WINNT\system32\TAPI32.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\system32\CLBCATQ.DLL
  0x768a0000  0x19000   5.00.2195.2778  C:\WINNT\system32\dnsrslvr.dll
  0x76880000  0x6000    5.00.2195.2778  C:\WINNT\system32\lmhsvc.dll
  0x74fd0000  0x1f000   5.00.2195.2779  C:\WINNT\system32\msafd.dll
  0x75010000  0x7000    5.00.2195.2104  C:\WINNT\System32\wshtcpip.dll
  0x65780000  0xc000    5.00.2195.2386  C:\WINNT\system32\WINSTA.DLL
  0x768c0000  0x6000    2195.2778.0297.0003  C:\WINNT\system32\dmserver.dll
  0x770b0000  0x7000    5.00.2134.0001  C:\WINNT\system32\CFGMGR32.DLL
  0x767e0000  0x16000   5.00.2195.2904  C:\WINNT\system32\Srvsvc.dll
  0x77800000  0x1d000   5.00.2195.2780  C:\WINNT\system32\WINSPOOL.DRV
  0x76770000  0x1a000   5.00.2195.2780  C:\WINNT\system32\wkssvc.dll
  0x76670000  0xe000    5.00.2135.0001  C:\WINNT\system32\CRYPTDLL.DLL
  0x768d0000  0x12000   5.00.2181.0001  C:\WINNT\system32\cryptsvc.dll
  0x76850000  0x1f000   5.00.2195.2779  C:\WINNT\system32\psbase.dll
  0x7ca00000  0x23000   5.00.2195.2228  C:\WINNT\system32\rsaenh.dll
  0x77440000  0x75000   5.131.2195.2833  C:\WINNT\system32\CRYPT32.dll
  0x77430000  0x10000   5.00.2134.0001  C:\WINNT\system32\MSASN1.DLL
  0x76800000  0x7000    5.00.2135.0001  C:\WINNT\system32\seclogon.dll
  0x767c0000  0x19000   5.00.2166.0001  C:\WINNT\system32\trkwks.dll
  0x768f0000  0xf000    5.00.2195.2778  C:\WINNT\system32\browser.dll
  0x76870000  0xb000    5.00.2195.2939  C:\WINNT\system32\msgsvc.dll
  0x74ff0000  0x12000   5.00.2195.2871  C:\WINNT\system32\mswsock.dll
  0x785c0000  0xc000    5.00.2195.2871  C:\WINNT\System32\rnr20.dll
  0x777e0000  0x8000    5.00.2160.0001  C:\WINNT\System32\winrnr.dll
  0x777f0000  0x5000    5.00.2168.0001  C:\WINNT\system32\rasadhlp.dll
  0x76750000  0x15000   5.00.2195.2842  C:\WINNT\system32\wmicore.dll
  0x77640000  0x72000   5.00.3315.1000  C:\WINNT\system32\urlmon.dll
  0x77820000  0x7000    5.00.2134.0001  C:\WINNT\system32\VERSION.DLL
  0x759b0000  0x6000    5.00.2134.0001  C:\WINNT\system32\LZ32.DLL
  0x75d50000  0x82000   5.00.3103.1000  C:\WINNT\system32\mlang.dll
  0x76c00000  0x74000   5.00.3315.1000  C:\WINNT\system32\WININET.dll
  0x782f0000  0x242000  5.00.3315.2902  C:\WINNT\system32\shell32.dll
  0x75ab0000  0x5000    5.00.2163.0001  C:\WINNT\system32\sensapi.dll
  0x75090000  0x10000   5.00.2195.2779  C:\WINNT\system32\MPR.dll
------------------------------------------------------------------------------
lsass.exe pid: 224
Command line: C:\WINNT\system32\lsass.exe

  Base        Size      Version	        Path
  0x01000000  0xa000    5.00.2195.2964  C:\WINNT\system32\lsass.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x78540000  0x7d000   5.00.2195.2964  C:\WINNT\system32\LSASRV.dll
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.DLL
  0x76670000  0xe000    5.00.2135.0001  C:\WINNT\system32\CRYPTDLL.DLL
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.DLL
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\system32\SECUR32.DLL
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77cc0000  0x5e000   5.00.2195.2918  C:\WINNT\system32\SAMSRV.DLL
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\system32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\system32\WSOCK32.DLL
  0x75030000  0x13000   5.00.2195.2780  C:\WINNT\system32\WS2_32.DLL
  0x75020000  0x8000    5.00.2134.0001  C:\WINNT\system32\WS2HELP.DLL
  0x77430000  0x10000   5.00.2134.0001  C:\WINNT\system32\MSASN1.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\system32\NETAPI32.DLL
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\system32\NETRAP.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\system32\SAMLIB.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x765e0000  0xd000    5.00.2154.0001  C:\WINNT\system32\msprivs.dll
  0x78280000  0x33000   5.00.2195.2913  C:\WINNT\system32\kerberos.dll
  0x782d0000  0x1e000   5.00.2195.2900  C:\WINNT\system32\msv1_0.dll
  0x76580000  0x5c000   5.00.2195.2865  C:\WINNT\system32\netlogon.dll
  0x77bf0000  0x11000   5.00.2195.2661  C:\WINNT\system32\NTDSAPI.DLL
  0x78160000  0x26000   5.01.2195.0000  C:\WINNT\system32\schannel.dll
  0x77440000  0x75000   5.131.2195.2833  C:\WINNT\system32\CRYPT32.DLL
  0x77c10000  0x5d000   5.00.2195.2780  C:\WINNT\system32\USERENV.DLL
  0x7ca00000  0x22000   5.00.2195.2228  C:\WINNT\system32\rsabase.dll
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\ole32.dll
  0x75090000  0x10000   5.00.2195.2779  C:\WINNT\system32\mpr.dll
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\system32\setupapi.dll
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.dll
  0x76430000  0x1c000   5.00.2195.2780  C:\WINNT\system32\scecli.dll
  0x764e0000  0x1e000   5.00.2183.0001  C:\WINNT\system32\polagent.dll
  0x76fb0000  0xf2000   6.00.8665.0000  C:\WINNT\system32\MFC42U.DLL
  0x76500000  0x77000   5.00.2195.2785  C:\WINNT\system32\OAKLEY.DLL
  0x77340000  0x13000   5.00.2173.0002  C:\WINNT\system32\IPHLPAPI.DLL
  0x77520000  0x5000    5.00.2134.0001  C:\WINNT\system32\ICMP.DLL
  0x77320000  0x17000   5.00.2181.0001  C:\WINNT\system32\MPRAPI.DLL
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.DLL
  0x773b0000  0x2e000   5.00.2195.2778  C:\WINNT\system32\ACTIVEDS.DLL
  0x77380000  0x22000   5.00.2195.2842  C:\WINNT\system32\ADSLDPC.DLL
  0x77830000  0xe000    5.00.2168.0001  C:\WINNT\system32\RTUTILS.DLL
  0x774e0000  0x32000   5.00.2195.2671  C:\WINNT\system32\RASAPI32.DLL
  0x774c0000  0x11000   5.00.2195.2780  C:\WINNT\system32\RASMAN.DLL
  0x77530000  0x22000   5.00.2182.0001  C:\WINNT\system32\TAPI32.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77360000  0x19000   5.00.2195.2778  C:\WINNT\system32\DHCPCSVC.DLL
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\system32\CLBCATQ.DLL
  0x74fd0000  0x1f000   5.00.2195.2779  C:\WINNT\system32\msafd.dll
  0x75010000  0x7000    5.00.2195.2104  C:\WINNT\System32\wshtcpip.dll
  ### Relocated from base of 0x7ca00000:
  0x00ee0000  0x23000   5.00.2195.2228  C:\WINNT\system32\rsaenh.dll
  0x67400000  0x27000   5.00.2195.2228  C:\WINNT\system32\dssenh.dll
------------------------------------------------------------------------------
svchost.exe pid: 380
Command line: C:\WINNT\system32\svchost -k rpcss

  Base        Size      Version	        Path
  0x01000000  0x5000    5.00.2134.0001  C:\WINNT\system32\svchost.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.DLL
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.DLL
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\OLE32.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x76190000  0x3d000   5.00.2195.2815  c:\winnt\system32\rpcss.dll
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.DLL
  0x77c10000  0x5d000   5.00.2195.2780  c:\winnt\system32\USERENV.DLL
  0x75030000  0x13000   5.00.2195.2780  c:\winnt\system32\WS2_32.DLL
  0x75020000  0x8000    5.00.2134.0001  c:\winnt\system32\WS2HELP.DLL
  0x77be0000  0xf000    5.00.2195.2862  c:\winnt\system32\SECUR32.DLL
  0x74ff0000  0x12000   5.00.2195.2871  C:\WINNT\system32\mswsock.dll
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\system32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\system32\WSOCK32.DLL
  0x74fd0000  0x1f000   5.00.2195.2779  C:\WINNT\system32\msafd.dll
  0x75010000  0x7000    5.00.2195.2104  C:\WINNT\System32\wshtcpip.dll
  0x785c0000  0xc000    5.00.2195.2871  C:\WINNT\System32\rnr20.dll
  0x77340000  0x13000   5.00.2173.0002  C:\WINNT\system32\iphlpapi.dll
  0x77520000  0x5000    5.00.2134.0001  C:\WINNT\system32\ICMP.DLL
  0x77320000  0x17000   5.00.2181.0001  C:\WINNT\system32\MPRAPI.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\system32\SAMLIB.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\system32\NETAPI32.DLL
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\system32\NETRAP.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.DLL
  0x773b0000  0x2e000   5.00.2195.2778  C:\WINNT\system32\ACTIVEDS.DLL
  0x77380000  0x22000   5.00.2195.2842  C:\WINNT\system32\ADSLDPC.DLL
  0x77830000  0xe000    5.00.2168.0001  C:\WINNT\system32\RTUTILS.DLL
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\system32\SETUPAPI.DLL
  0x774e0000  0x32000   5.00.2195.2671  C:\WINNT\system32\RASAPI32.DLL
  0x774c0000  0x11000   5.00.2195.2780  C:\WINNT\system32\RASMAN.DLL
  0x77530000  0x22000   5.00.2182.0001  C:\WINNT\system32\TAPI32.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77360000  0x19000   5.00.2195.2778  C:\WINNT\system32\DHCPCSVC.DLL
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\system32\CLBCATQ.DLL
  0x777e0000  0x8000    5.00.2160.0001  C:\WINNT\System32\winrnr.dll
  0x777f0000  0x5000    5.00.2168.0001  C:\WINNT\system32\rasadhlp.dll
  0x782d0000  0x1e000   5.00.2195.2900  C:\WINNT\system32\msv1_0.dll
------------------------------------------------------------------------------
spoolsv.exe pid: 408
Command line: C:\WINNT\system32\spoolsv.exe

  Base        Size      Version	        Path
  0x01000000  0xd000    5.00.2161.0001  C:\WINNT\system32\spoolsv.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.DLL
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.DLL
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.dll
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x76a90000  0x12000   5.00.2161.0001  C:\WINNT\system32\SPOOLSS.DLL
  0x75030000  0x13000   5.00.2195.2780  C:\WINNT\system32\WS2_32.DLL
  0x75020000  0x8000    5.00.2134.0001  C:\WINNT\system32\WS2HELP.DLL
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\system32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\system32\WSOCK32.DLL
  0x77340000  0x13000   5.00.2173.0002  C:\WINNT\system32\iphlpapi.dll
  0x77520000  0x5000    5.00.2134.0001  C:\WINNT\system32\ICMP.DLL
  0x77320000  0x17000   5.00.2181.0001  C:\WINNT\system32\MPRAPI.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\system32\SAMLIB.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\system32\NETAPI32.DLL
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\system32\SECUR32.DLL
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\system32\NETRAP.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\OLE32.DLL
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.DLL
  0x773b0000  0x2e000   5.00.2195.2778  C:\WINNT\system32\ACTIVEDS.DLL
  0x77380000  0x22000   5.00.2195.2842  C:\WINNT\system32\ADSLDPC.DLL
  0x77830000  0xe000    5.00.2168.0001  C:\WINNT\system32\RTUTILS.DLL
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\system32\SETUPAPI.DLL
  0x77c10000  0x5d000   5.00.2195.2780  C:\WINNT\system32\USERENV.DLL
  0x774e0000  0x32000   5.00.2195.2671  C:\WINNT\system32\RASAPI32.DLL
  0x774c0000  0x11000   5.00.2195.2780  C:\WINNT\system32\RASMAN.DLL
  0x77530000  0x22000   5.00.2182.0001  C:\WINNT\system32\TAPI32.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77360000  0x19000   5.00.2195.2778  C:\WINNT\system32\DHCPCSVC.DLL
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\system32\CLBCATQ.DLL
  0x777f0000  0x5000    5.00.2168.0001  C:\WINNT\system32\rasadhlp.dll
  0x76ac0000  0x40000   5.00.2195.2793  C:\WINNT\system32\localspl.dll
  0x77820000  0x7000    5.00.2134.0001  C:\WINNT\system32\VERSION.DLL
  0x759b0000  0x6000    5.00.2134.0001  C:\WINNT\system32\LZ32.DLL
  0x76980000  0x1b000   5.00.2195.2896  C:\WINNT\system32\SFC.DLL
  0x68010000  0xf0000   5.00.2195.2967  C:\WINNT\system32\sfcfiles.dll
  0x77800000  0x1d000   5.00.2195.2780  C:\WINNT\system32\winspool.drv
  0x733e0000  0xe000    0.03.0000.0000  C:\WINNT\system32\cnbjmon.dll
  0x76ab0000  0x7000    5.00.2165.0001  C:\WINNT\system32\pjlmon.dll
  0x76a80000  0xd000    5.00.2195.2780  C:\WINNT\system32\tcpmon.dll
  0x76a70000  0x6000    5.00.2195.2780  C:\WINNT\system32\usbmon.dll
  0x785c0000  0xc000    5.00.2195.2871  C:\WINNT\System32\rnr20.dll
  0x777e0000  0x8000    5.00.2160.0001  C:\WINNT\System32\winrnr.dll
  0x76a50000  0x1f000   5.00.2195.2780  C:\WINNT\system32\win32spl.dll
  0x76b00000  0x13000   5.00.2195.2842  C:\WINNT\system32\inetpp.dll
------------------------------------------------------------------------------
svchost.exe pid: 440
Command line: C:\WINNT\System32\svchost.exe -k netsvcs

  Base        Size      Version	        Path
  0x01000000  0x5000    5.00.2134.0001  C:\WINNT\System32\svchost.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.DLL
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.DLL
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\OLE32.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x76290000  0x3a000   2000.02.3471.0001  c:\winnt\system32\es.dll
  ### Relocated from base of 0x00400000:
  0x00440000  0x61000   2000.02.3471.0001  c:\winnt\system32\TXFAUX.DLL
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.dll
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.DLL
  0x761d0000  0x64000   5.00.2195.2779  c:\winnt\system32\ntmssvc.dll
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\System32\CLBCATQ.DLL
  0x76180000  0xc000    5.00.2163.0001  c:\winnt\system32\sens.dll
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.dll
  0x75030000  0x13000   5.00.2195.2780  C:\WINNT\System32\WS2_32.dll
  0x75020000  0x8000    5.00.2134.0001  C:\WINNT\System32\WS2HELP.DLL
  0x77340000  0x13000   5.00.2173.0002  C:\WINNT\System32\iphlpapi.dll
  0x77520000  0x5000    5.00.2134.0001  C:\WINNT\System32\ICMP.DLL
  0x77320000  0x17000   5.00.2181.0001  C:\WINNT\System32\MPRAPI.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\System32\SAMLIB.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\System32\NETAPI32.DLL
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\System32\SECUR32.DLL
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\System32\NETRAP.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\System32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\System32\WSOCK32.DLL
  0x773b0000  0x2e000   5.00.2195.2778  C:\WINNT\System32\ACTIVEDS.DLL
  0x77380000  0x22000   5.00.2195.2842  C:\WINNT\System32\ADSLDPC.DLL
  0x77830000  0xe000    5.00.2168.0001  C:\WINNT\System32\RTUTILS.DLL
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\System32\SETUPAPI.DLL
  0x77c10000  0x5d000   5.00.2195.2780  C:\WINNT\System32\USERENV.DLL
  0x774e0000  0x32000   5.00.2195.2671  C:\WINNT\System32\RASAPI32.DLL
  0x774c0000  0x11000   5.00.2195.2780  C:\WINNT\System32\RASMAN.DLL
  0x77530000  0x22000   5.00.2182.0001  C:\WINNT\System32\TAPI32.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77360000  0x19000   5.00.2195.2778  C:\WINNT\System32\DHCPCSVC.DLL
  0x694f0000  0x162000  2000.02.3471.0001  C:\WINNT\System32\comsvcs.dll
  0x699e0000  0xaf000   2000.02.3471.0001  C:\WINNT\System32\MSDTCPRX.dll
  0x6a7a0000  0x10000   2000.02.3471.0001  C:\WINNT\System32\MTXCLU.DLL
  0x77820000  0x7000    5.00.2134.0001  C:\WINNT\system32\VERSION.dll
  0x759b0000  0x6000    5.00.2134.0001  C:\WINNT\system32\LZ32.DLL
  0x73930000  0x10000   5.00.2195.2104  C:\WINNT\System32\CLUSAPI.DLL
  0x689d0000  0xd000    5.00.2195.2787  C:\WINNT\System32\RESUTILS.DLL
  0x770f0000  0x1fd000  2.00.2600.0002  C:\WINNT\System32\msi.dll
  0x76270000  0x19000   5.00.2195.2779  c:\winnt\system32\netman.dll
  0x76f20000  0x75000   5.00.2195.2779  C:\WINNT\system32\NETSHELL.dll
  0x782f0000  0x242000  5.00.3315.2902  C:\WINNT\system32\SHELL32.DLL
  0x76110000  0x4000    5.00.2191.0001  C:\WINNT\System32\WMI.dll
  0x773e0000  0x12000   3.00.8449.0000  C:\WINNT\System32\ATL.DLL
  0x76240000  0x2c000   5.00.2195.2779  C:\WINNT\System32\NTMSDBA.dll
------------------------------------------------------------------------------
regsvc.exe pid: 484
Command line: C:\WINNT\system32\regsvc.exe

  Base        Size      Version	        Path
  0x01000000  0x14000   5.00.2195.2104  C:\WINNT\system32\regsvc.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.DLL
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\system32\secur32.dll
------------------------------------------------------------------------------
MSTask.exe pid: 508
Command line: C:\WINNT\system32\MSTask.exe

  Base        Size      Version	        Path
  0x01000000  0x1e000   4.71.2195.0001  C:\WINNT\system32\MSTask.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.dll
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.dll
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\system32\NETAPI32.dll
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\system32\SECUR32.DLL
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\system32\NETRAP.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\system32\SAMLIB.DLL
  0x75030000  0x13000   5.00.2195.2780  C:\WINNT\system32\WS2_32.DLL
  0x75020000  0x8000    5.00.2134.0001  C:\WINNT\system32\WS2HELP.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\system32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\system32\WSOCK32.DLL
  0x77bf0000  0x11000   5.00.2195.2661  C:\WINNT\system32\NTDSAPI.dll
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.dll
  0x782f0000  0x242000  5.00.3315.2902  C:\WINNT\system32\SHELL32.dll
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x77c10000  0x5d000   5.00.2195.2780  C:\WINNT\system32\USERENV.dll
  0x74ff0000  0x12000   5.00.2195.2871  C:\WINNT\system32\mswsock.dll
  0x74fd0000  0x1f000   5.00.2195.2779  C:\WINNT\system32\msafd.dll
  0x75010000  0x7000    5.00.2195.2104  C:\WINNT\System32\wshtcpip.dll
  0x785c0000  0xc000    5.00.2195.2871  C:\WINNT\System32\rnr20.dll
  0x77340000  0x13000   5.00.2173.0002  C:\WINNT\system32\iphlpapi.dll
  0x77520000  0x5000    5.00.2134.0001  C:\WINNT\system32\ICMP.DLL
  0x77320000  0x17000   5.00.2181.0001  C:\WINNT\system32\MPRAPI.DLL
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\OLE32.DLL
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.DLL
  0x773b0000  0x2e000   5.00.2195.2778  C:\WINNT\system32\ACTIVEDS.DLL
  0x77380000  0x22000   5.00.2195.2842  C:\WINNT\system32\ADSLDPC.DLL
  0x77830000  0xe000    5.00.2168.0001  C:\WINNT\system32\RTUTILS.DLL
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\system32\SETUPAPI.DLL
  0x774e0000  0x32000   5.00.2195.2671  C:\WINNT\system32\RASAPI32.DLL
  0x774c0000  0x11000   5.00.2195.2780  C:\WINNT\system32\RASMAN.DLL
  0x77530000  0x22000   5.00.2182.0001  C:\WINNT\system32\TAPI32.DLL
  0x77360000  0x19000   5.00.2195.2778  C:\WINNT\system32\DHCPCSVC.DLL
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\system32\CLBCATQ.DLL
  0x777e0000  0x8000    5.00.2160.0001  C:\WINNT\System32\winrnr.dll
  0x777f0000  0x5000    5.00.2168.0001  C:\WINNT\system32\rasadhlp.dll
  0x76a40000  0x6000    5.00.2920.0000  C:\WINNT\system32\MSIDLE.DLL
------------------------------------------------------------------------------
VMwareService.e pid: 552
Command line: "C:\Program Files\VMware\VMware Tools\VMwareService.exe"

  Base        Size      Version	        Path
  0x00400000  0x43000   1.00.0001.29996  C:\Program Files\VMware\VMware Tools\VMwareService.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x7c340000  0x56000   7.10.3052.0004  C:\WINNT\system32\MSVCR71.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.dll
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.dll
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77820000  0x7000    5.00.2134.0001  C:\WINNT\system32\VERSION.dll
  0x759b0000  0x6000    5.00.2134.0001  C:\WINNT\system32\LZ32.DLL
  0x77340000  0x13000   5.00.2173.0002  C:\WINNT\system32\IpHlpApi.dll
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.DLL
  0x75030000  0x13000   5.00.2195.2780  C:\WINNT\system32\WS2_32.DLL
  0x75020000  0x8000    5.00.2134.0001  C:\WINNT\system32\WS2HELP.DLL
  0x77520000  0x5000    5.00.2134.0001  C:\WINNT\system32\ICMP.DLL
  0x77320000  0x17000   5.00.2181.0001  C:\WINNT\system32\MPRAPI.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\system32\SAMLIB.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\system32\NETAPI32.DLL
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\system32\SECUR32.DLL
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\system32\NETRAP.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\system32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\system32\WSOCK32.DLL
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\OLE32.DLL
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.DLL
  0x773b0000  0x2e000   5.00.2195.2778  C:\WINNT\system32\ACTIVEDS.DLL
  0x77380000  0x22000   5.00.2195.2842  C:\WINNT\system32\ADSLDPC.DLL
  0x77830000  0xe000    5.00.2168.0001  C:\WINNT\system32\RTUTILS.DLL
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\system32\SETUPAPI.DLL
  0x77c10000  0x5d000   5.00.2195.2780  C:\WINNT\system32\USERENV.DLL
  0x774e0000  0x32000   5.00.2195.2671  C:\WINNT\system32\RASAPI32.DLL
  0x774c0000  0x11000   5.00.2195.2780  C:\WINNT\system32\RASMAN.DLL
  0x77530000  0x22000   5.00.2182.0001  C:\WINNT\system32\TAPI32.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77360000  0x19000   5.00.2195.2778  C:\WINNT\system32\DHCPCSVC.DLL
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\system32\CLBCATQ.DLL
------------------------------------------------------------------------------
Explorer.EXE pid: 700
Command line: C:\WINNT\Explorer.EXE

  Base        Size      Version	        Path
  0x00400000  0x3e000   5.00.3315.2846  C:\WINNT\Explorer.EXE
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.DLL
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.DLL
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x732e0000  0x20000   5.00.2195.2959  C:\WINNT\System32\shim.dll
  0x77820000  0x7000    5.00.2134.0001  C:\WINNT\system32\version.dll
  0x759b0000  0x6000    5.00.2134.0001  C:\WINNT\system32\LZ32.DLL
  0x40000000  0x9000    5.00.2195.2959  C:\WINNT\AppPatch\Win2kPropagateLayer.dll
  0x782f0000  0x242000  5.00.3315.2902  C:\WINNT\system32\SHELL32.dll
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\OLE32.DLL
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\System32\CLBCATQ.DLL
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.dll
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.dll
  0x77840000  0x3c000   5.00.2195.2959  C:\WINNT\System32\cscui.dll
  0x770c0000  0x23000   5.00.2195.2401  C:\WINNT\System32\CSCDLL.DLL
  0x76c80000  0x110000  5.00.3315.2879  C:\WINNT\System32\SHDOCVW.DLL
  0x76e10000  0xc7000   5.00.3315.2846  C:\WINNT\System32\browseui.dll
  0x77c10000  0x5d000   5.00.2195.2780  C:\WINNT\System32\USERENV.DLL
  0x76df0000  0x11000   5.00.2920.0000  C:\WINNT\System32\mydocs.dll
  0x76f20000  0x75000   5.00.2195.2779  C:\WINNT\system32\NETSHELL.dll
  0x75030000  0x13000   5.00.2195.2780  C:\WINNT\system32\WS2_32.DLL
  0x75020000  0x8000    5.00.2134.0001  C:\WINNT\system32\WS2HELP.DLL
  0x76680000  0x41000   5.00.3315.1000  C:\WINNT\System32\webcheck.dll
  0x75090000  0x10000   5.00.2195.2779  C:\WINNT\system32\MPR.DLL
  0x766d0000  0x18000   5.00.2195.2780  C:\WINNT\System32\stobject.dll
  0x76740000  0x8000    5.00.3103.1000  C:\WINNT\System32\BATMETER.DLL
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\System32\SETUPAPI.DLL
  0x766f0000  0x7000    5.00.3103.1000  C:\WINNT\System32\POWRPROF.DLL
  0x77570000  0x30000   5.00.2161.0001  C:\WINNT\System32\WINMM.DLL
  0x75160000  0xc000    5.00.2157.0001  C:\WINNT\System32\ntlanman.dll
  0x75210000  0x15000   5.00.2134.0001  C:\WINNT\System32\NETUI0.DLL
  0x751d0000  0x38000   5.00.2134.0001  C:\WINNT\System32\NETUI1.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\System32\NETAPI32.DLL
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\System32\SECUR32.DLL
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\System32\NETRAP.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\System32\SAMLIB.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\System32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\System32\WSOCK32.DLL
  0x770f0000  0x1fd000  2.00.2600.0002  C:\WINNT\System32\MSI.DLL
  0x76fa0000  0xf000    5.00.2134.0001  C:\WINNT\System32\ntshrui.dll
  0x773e0000  0x12000   3.00.8449.0000  C:\WINNT\System32\ATL.DLL
  0x76290000  0x3a000   2000.02.3471.0001  C:\WINNT\System32\es.dll
  ### Relocated from base of 0x00400000:
  0x01270000  0x61000   2000.02.3471.0001  C:\WINNT\System32\TXFAUX.DLL
  0x76710000  0x9000    5.00.2134.0001  C:\WINNT\System32\LINKINFO.DLL
------------------------------------------------------------------------------
VMwareTray.exe pid: 760
Command line: "C:\Program Files\VMware\VMware Tools\VMwareTray.exe" 

  Base        Size      Version	        Path
  0x00400000  0xd000    1.00.0001.29996  C:\Program Files\VMware\VMware Tools\VMwareTray.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x7c340000  0x56000   7.10.3052.0004  C:\WINNT\System32\MSVCR71.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x10000000  0x2a000   1.00.0001.29996  C:\Program Files\VMware\VMware Tools\VMControlPanel.cpl
  0x6c370000  0xf2000   6.00.8665.0000  C:\WINNT\System32\MFC42.DLL
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.dll
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.dll
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.DLL
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.dll
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x782f0000  0x242000  5.00.3315.2902  C:\WINNT\system32\SHELL32.dll
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
------------------------------------------------------------------------------
VMwareUser.exe pid: 768
Command line: "C:\Program Files\VMware\VMware Tools\VMwareUser.exe" 

  Base        Size      Version	        Path
  0x00400000  0x29000   2.00.0001.0000  C:\Program Files\VMware\VMware Tools\VMwareUser.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.DLL
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x782f0000  0x242000  5.00.3315.2902  C:\WINNT\system32\SHELL32.dll
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.DLL
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\ole32.dll
  0x77570000  0x30000   5.00.2161.0001  C:\WINNT\System32\WINMM.dll
  0x10000000  0xc000                    C:\Program Files\VMware\VMware Tools\hook.dll
  0x76fb0000  0xf2000   6.00.8665.0000  C:\WINNT\System32\MFC42u.DLL
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.dll
  0x7c340000  0x56000   7.10.3052.0004  C:\WINNT\System32\MSVCR71.dll
  0x77800000  0x1d000   5.00.2195.2780  C:\WINNT\System32\WINSPOOL.DRV
------------------------------------------------------------------------------
perl.exe pid: 780
Command line: "C:\Perl\bin\perl.exe" C:\win_dump\ship.pl

  Base        Size      Version	        Path
  0x00400000  0xb000    5.08.0008.0820  C:\Perl\bin\perl.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x28000000  0xc6000   5.08.0008.0820  C:\Perl\bin\perl58.dll
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.dll
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.dll
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x10000000  0x5000                    C:\Perl\lib\auto\Sys\Hostname\Hostname.dll
  0x01b40000  0x8000                    C:\Perl\lib\auto\Socket\Socket.dll
  0x75030000  0x13000   5.00.2195.2780  C:\WINNT\System32\WS2_32.dll
  0x75020000  0x8000    5.00.2134.0001  C:\WINNT\System32\WS2HELP.DLL
  0x74fd0000  0x1f000   5.00.2195.2779  C:\WINNT\system32\msafd.dll
  0x75010000  0x7000    5.00.2195.2104  C:\WINNT\System32\wshtcpip.dll
  0x785c0000  0xc000    5.00.2195.2871  C:\WINNT\System32\rnr20.dll
  0x77980000  0x24000   5.00.2195.2785  C:\WINNT\System32\DNSAPI.DLL
  0x75050000  0x8000    5.00.2195.2871  C:\WINNT\System32\WSOCK32.DLL
  0x77340000  0x13000   5.00.2173.0002  C:\WINNT\System32\iphlpapi.dll
  0x77520000  0x5000    5.00.2134.0001  C:\WINNT\System32\ICMP.DLL
  0x77320000  0x17000   5.00.2181.0001  C:\WINNT\System32\MPRAPI.DLL
  0x75150000  0x10000   5.00.2195.2780  C:\WINNT\System32\SAMLIB.DLL
  0x75170000  0x4f000   5.00.2195.2808  C:\WINNT\System32\NETAPI32.DLL
  0x77be0000  0xf000    5.00.2195.2862  C:\WINNT\System32\SECUR32.DLL
  0x751c0000  0x6000    5.00.2134.0001  C:\WINNT\System32\NETRAP.DLL
  0x77950000  0x29000   5.00.2195.2797  C:\WINNT\system32\WLDAP32.DLL
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\OLE32.DLL
  0x779b0000  0x9b000   2.40.4517.0000  C:\WINNT\system32\OLEAUT32.DLL
  0x773b0000  0x2e000   5.00.2195.2778  C:\WINNT\System32\ACTIVEDS.DLL
  0x77380000  0x22000   5.00.2195.2842  C:\WINNT\System32\ADSLDPC.DLL
  0x77830000  0xe000    5.00.2168.0001  C:\WINNT\System32\RTUTILS.DLL
  0x77880000  0x8d000   5.00.2195.2663  C:\WINNT\System32\SETUPAPI.DLL
  0x77c10000  0x5d000   5.00.2195.2780  C:\WINNT\System32\USERENV.DLL
  0x774e0000  0x32000   5.00.2195.2671  C:\WINNT\System32\RASAPI32.DLL
  0x774c0000  0x11000   5.00.2195.2780  C:\WINNT\System32\RASMAN.DLL
  0x77530000  0x22000   5.00.2182.0001  C:\WINNT\System32\TAPI32.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77360000  0x19000   5.00.2195.2778  C:\WINNT\System32\DHCPCSVC.DLL
  0x775a0000  0x85000   2000.02.3471.0001  C:\WINNT\System32\CLBCATQ.DLL
  0x777e0000  0x8000    5.00.2160.0001  C:\WINNT\System32\winrnr.dll
  0x777f0000  0x5000    5.00.2168.0001  C:\WINNT\System32\rasadhlp.dll
------------------------------------------------------------------------------
perl.exe pid: 280
Command line: perl windump6.pl

  Base        Size      Version	        Path
  0x00400000  0xb000    5.08.0008.0820  c:\perl\bin\perl.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x28000000  0xc6000   5.08.0008.0820  c:\perl\bin\perl58.dll
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.dll
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.dll
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x10000000  0x5000                    c:\perl\lib\auto\Cwd\Cwd.dll
  0x01d40000  0xa000                    c:\perl\lib\auto\Win32\Win32.dll
  0x77a50000  0xf6000   5.00.2195.2887  C:\WINNT\system32\ole32.dll
  0x77820000  0x7000    5.00.2134.0001  C:\WINNT\system32\VERSION.dll
  0x759b0000  0x6000    5.00.2134.0001  C:\WINNT\system32\LZ32.DLL
  0x01d50000  0x7000                    c:\perl\lib\auto\Win32\Job\Job.dll
  0x01d60000  0x6000                    c:\perl\lib\auto\Digest\MD5\MD5.dll
  0x01d70000  0x8000                    c:\perl\lib\auto\List\Util\Util.dll
  0x01d80000  0x27000                   c:\perl\lib\auto\Win32API\Registry\Registry.dll
  0x021b0000  0x14000                   c:\perl\lib\auto\Win32\WinError\WinError.dll
------------------------------------------------------------------------------
cmd.exe pid: 848
Command line: cmd.exe /x/d/c ".\bin\listdlls -r > log2\DLL.TXT"

  Base        Size      Version	        Path
  0x4ad00000  0x48000   5.00.2195.2104  C:\WINNT\system32\cmd.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.dll
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.dll
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.dll
------------------------------------------------------------------------------
Listdlls.exe pid: 284
Command line: .\bin\listdlls -r 

  Base        Size      Version	        Path
  0x00400000  0x29000   2.25.0000.0000  c:\win_dump\bin\Listdlls.exe
  0x77f80000  0x7b000   5.00.2195.2779  C:\WINNT\System32\ntdll.dll
  0x77e80000  0xb5000   5.00.2195.2778  C:\WINNT\system32\KERNEL32.dll
  0x77e10000  0x64000   5.00.2195.2821  C:\WINNT\system32\USER32.dll
  0x77f40000  0x3c000   5.00.2195.2778  C:\WINNT\system32\GDI32.DLL
  0x77820000  0x7000    5.00.2134.0001  C:\WINNT\system32\VERSION.dll
  0x759b0000  0x6000    5.00.2134.0001  C:\WINNT\system32\LZ32.DLL
  0x76b30000  0x3e000   5.00.3103.1000  C:\WINNT\system32\comdlg32.dll
  0x77c70000  0x4a000   5.00.3315.1000  C:\WINNT\system32\SHLWAPI.DLL
  0x77db0000  0x5b000   5.00.2195.2867  C:\WINNT\system32\ADVAPI32.DLL
  0x77d40000  0x70000   5.00.2195.2832  C:\WINNT\system32\RPCRT4.DLL
  0x77b50000  0x89000   5.81.3103.1000  C:\WINNT\system32\COMCTL32.DLL
  0x782f0000  0x242000  5.00.3315.2902  C:\WINNT\system32\SHELL32.DLL
  0x78000000  0x46000   6.01.8924.0000  C:\WINNT\system32\MSVCRT.DLL
  0x77920000  0x23000   5.00.2195.2778  C:\WINNT\system32\imagehlp.dll
