
ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
System pid: 4
Command line: <no command line>
------------------------------------------------------------------------------
SMSS.EXE pid: 352
Command line: \SystemRoot\System32\smss.exe

  Base        Size      Version	        Path
  0x48580000  0xe000                    \SystemRoot\System32\smss.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
------------------------------------------------------------------------------
CSRSS.EXE pid: 568
Command line: C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

  Base        Size      Version	        Path
  0x4a680000  0x4000                    \??\C:\WINDOWS\system32\csrss.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x75b40000  0xa000    5.01.2600.0000  C:\WINDOWS\system32\CSRSRV.dll
  0x75b50000  0xe000    5.01.2600.0000  C:\WINDOWS\system32\basesrv.dll
  0x75b60000  0x46000   5.01.2600.0000  C:\WINDOWS\system32\winsrv.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\KERNEL32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\System32\sxs.dll
------------------------------------------------------------------------------
WINLOGON.EXE pid: 592
Command line: winlogon.exe

  Base        Size      Version	        Path
  0x01000000  0x6e000                   \??\C:\WINDOWS\system32\winlogon.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x76cc0000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\AUTHZ.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x75940000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\NDdeApi.dll
  0x75930000  0xa000    5.01.2600.0000  C:\WINDOWS\system32\PROFMAP.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x76bf0000  0xb000    5.01.2600.0000  C:\WINDOWS\system32\PSAPI.DLL
  0x76bc0000  0xe000    5.01.2600.0000  C:\WINDOWS\system32\REGAPI.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76c60000  0x29000   5.01.2600.0000  C:\WINDOWS\system32\sfc_os.dll
  0x76c30000  0x2b000   5.131.2600.0000  C:\WINDOWS\system32\WINTRUST.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x76c90000  0x22000   5.01.2600.0000  C:\WINDOWS\system32\IMAGEHLP.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x75970000  0xf1000   5.01.2600.0000  C:\WINDOWS\system32\MSGINA.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\COMCTL32.dll
  0x1f7b0000  0x31000   3.520.7713.0000  C:\WINDOWS\system32\ODBC32.dll
  0x763b0000  0x45000   6.00.2600.0000  C:\WINDOWS\system32\comdlg32.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x1f850000  0x16000   3.520.7713.0000  C:\WINDOWS\system32\odbcint.dll
  0x76bd0000  0x1e000   6.00.2600.0000  C:\WINDOWS\system32\SHSVCS.dll
  0x76bb0000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\sfc.dll
  0x723d0000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\WINSCARD.DLL
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x76600000  0x1b000   5.01.2600.0000  C:\WINDOWS\system32\cscdll.dll
  0x75950000  0x19000   5.01.2600.0000  C:\WINDOWS\system32\WlNotify.dll
  0x73000000  0x23000   5.01.2600.0000  C:\WINDOWS\system32\WINSPOOL.DRV
  0x71b20000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\MPR.dll
  0x0ffd0000  0x22000   5.01.2518.0000  C:\WINDOWS\System32\rsaenh.dll
  0x76d10000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\msv1_0.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76620000  0x4e000   5.01.2600.0000  C:\WINDOWS\system32\cscui.dll
  0x76ce0000  0x1f000   5.01.2600.0000  C:\WINDOWS\system32\NTMARTA.DLL
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\system32\sxs.dll
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WSOCK32.DLL
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.DLL
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.DLL
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x722b0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\sensapi.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\mswsock.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\Apphelp.dll
------------------------------------------------------------------------------
SERVICES.EXE pid: 636
Command line: C:\WINDOWS\system32\services.exe

  Base        Size      Version	        Path
  0x01000000  0x1b000   5.01.2600.0000  C:\WINDOWS\system32\services.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x758e0000  0x4d000   5.01.2600.0000  C:\WINDOWS\system32\SCESRV.dll
  0x76cc0000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\AUTHZ.dll
  0x758c0000  0x1c000   5.01.2600.0000  C:\WINDOWS\system32\umpnpmgr.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x5f770000  0xe000    5.01.2600.0000  C:\WINDOWS\system32\NCObjAPI.DLL
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\secur32.dll
  0x758a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\eventlog.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76bf0000  0xb000    5.01.2600.0000  C:\WINDOWS\system32\PSAPI.DLL
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\wtsapi32.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\netapi32.dll
------------------------------------------------------------------------------
LSASS.EXE pid: 648
Command line: C:\WINDOWS\system32\lsass.exe

  Base        Size      Version	        Path
  0x01000000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\lsass.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x74520000  0xa7000   5.01.2600.0000  C:\WINDOWS\system32\LSASRV.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x74440000  0x69000   5.01.2600.0000  C:\WINDOWS\system32\SAMSRV.dll
  0x76790000  0xb000    5.01.2600.0000  C:\WINDOWS\system32\cryptdll.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x71b20000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\MPR.dll
  0x767a0000  0x13000   5.01.2600.0000  C:\WINDOWS\system32\NTDSAPI.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x743b0000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\msprivs.dll
  0x71cf0000  0x44000   5.01.2600.0000  C:\WINDOWS\system32\kerberos.dll
  0x76d10000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\msv1_0.dll
  0x744b0000  0x63000   5.01.2600.0000  C:\WINDOWS\system32\netlogon.dll
  0x767c0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\w32time.dll
  0x76080000  0x61000   6.00.8972.0000  C:\WINDOWS\system32\MSVCP60.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x767f0000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\schannel.dll
  0x74380000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\wdigest.dll
  0x0ffd0000  0x22000   5.01.2518.0000  C:\WINDOWS\System32\rsaenh.dll
  0x74410000  0x2d000   5.01.2600.0000  C:\WINDOWS\system32\scecli.dll
  0x743e0000  0x27000   5.01.2600.0000  C:\WINDOWS\system32\ipsecsvc.dll
  0x745d0000  0xb7000   5.01.2600.0000  C:\WINDOWS\system32\oakley.DLL
  0x74370000  0xa000    5.01.2600.0000  C:\WINDOWS\system32\WINIPSEC.DLL
  0x743a0000  0x9000    5.01.2600.0000  C:\WINDOWS\system32\pstorsvc.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x743c0000  0x17000   5.01.2600.0000  C:\WINDOWS\system32\psbase.dll
  0x0ffa0000  0x21000   5.01.2518.0000  C:\WINDOWS\System32\dssenh.dll
------------------------------------------------------------------------------
SVCHOST.EXE pid: 816
Command line: C:\WINDOWS\system32\svchost -k rpcss

  Base        Size      Version	        Path
  0x01000000  0x6000    5.01.2600.0000  C:\WINDOWS\system32\svchost.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x75850000  0x42000   5.01.2600.0000  c:\windows\system32\rpcss.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x71ab0000  0x15000   5.01.2600.0000  c:\windows\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  c:\windows\system32\WS2HELP.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x76f90000  0x10000   5.01.2600.0000  c:\windows\system32\Secur32.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\userenv.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\Apphelp.dll
------------------------------------------------------------------------------
SVCHOST.EXE pid: 936
Command line: C:\WINDOWS\System32\svchost.exe -k netsvcs

  Base        Size      Version	        Path
  0x01000000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\svchost.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x76bd0000  0x1e000   6.00.2600.0000  c:\windows\system32\shsvcs.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\shell32.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\WINSTA.dll
  0x76d80000  0x1a000   5.01.2600.0000  c:\windows\system32\dhcpcsvc.dll
  0x76f20000  0x25000   5.01.2600.0000  c:\windows\system32\DNSAPI.dll
  0x71ab0000  0x15000   5.01.2600.0000  c:\windows\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  c:\windows\system32\WS2HELP.dll
  0x76d60000  0x15000   5.01.2600.0002  c:\windows\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  c:\windows\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  c:\windows\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  c:\windows\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  c:\windows\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  c:\windows\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  c:\windows\system32\ATL.DLL
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  c:\windows\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  c:\windows\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  c:\windows\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  c:\windows\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  c:\windows\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  c:\windows\system32\TAPI32.dll
  0x76b40000  0x2c000   5.01.2600.0000  c:\windows\system32\WINMM.dll
  0x76f90000  0x10000   5.01.2600.0000  c:\windows\system32\Secur32.dll
  0x76da0000  0x30000   5.01.2600.0000  c:\windows\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  c:\windows\system32\WMI.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  c:\windows\system32\WTSAPI32.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\System32\UxTheme.dll
  0x0ffd0000  0x22000   5.01.2518.0000  C:\WINDOWS\System32\rsaenh.dll
  0x74f10000  0x10000   5.01.2600.0000  C:\WINDOWS\System32\rastls.dll
  0x767f0000  0x24000   5.01.2600.0000  C:\WINDOWS\System32\SCHANNEL.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x723d0000  0x1a000   5.01.2600.0000  C:\WINDOWS\System32\WinSCard.dll
  0x74f30000  0xc000    5.01.2600.0000  C:\WINDOWS\System32\raschap.dll
  0x76d10000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\msv1_0.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\System32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\System32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x76ce0000  0x1f000   5.01.2600.0000  C:\WINDOWS\System32\NTMARTA.DLL
  0x751d0000  0x29000   4.71.2600.0001  c:\windows\system32\schedsvc.dll
  0x767a0000  0x13000   5.01.2600.0000  c:\windows\system32\NTDSAPI.dll
  0x76c90000  0x22000   5.01.2600.0000  C:\WINDOWS\system32\IMAGEHLP.dll
  0x74f50000  0x5000    6.00.2600.0000  C:\WINDOWS\System32\MSIDLE.DLL
  0x708b0000  0xc000    5.01.2600.0000  c:\windows\system32\audiosrv.dll
  0x75170000  0x20000   5.01.2600.0000  c:\windows\system32\wkssvc.dll
  0x74fa0000  0x10000   5.01.2600.0000  c:\windows\system32\cryptsvc.dll
  0x76c30000  0x2b000   5.131.2600.0000  c:\windows\system32\WINTRUST.dll
  0x75350000  0x30000   5.01.2600.0000  c:\windows\system32\certcli.dll
  0x754d0000  0x76000   5.131.2600.0000  c:\windows\system32\CRYPTUI.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x69710000  0xfd000   5.01.2600.0000  c:\windows\system32\ESENT.dll
  0x74ec0000  0x5000    5.04.2600.0000  c:\windows\system32\wuauserv.dll
  0x724c0000  0xf000    8.00.0001.0020  c:\windows\system32\mspmspsv.dll
  0x597a0000  0x1c000   5.01.2600.0000  c:\windows\system32\wbem\wmisvc.dll
  0x75290000  0x38000   5.01.2600.0000  c:\windows\system32\wbem\wbemcomn.dll
  0x753e0000  0x68000   5.01.2600.0000  C:\WINDOWS\system32\VSSAPI.DLL
  0x767c0000  0x2a000   5.01.2600.0000  c:\windows\system32\w32time.dll
  0x76080000  0x61000   6.00.8972.0000  c:\windows\system32\MSVCP60.dll
  0x74f40000  0xa000    5.01.2600.0000  c:\windows\pchealth\helpctr\binaries\pchsvc.dll
  0x75070000  0x16000   5.01.2600.0000  c:\windows\system32\trkwks.dll
  0x751a0000  0x2a000   5.01.2600.0000  c:\windows\system32\srsvc.dll
  0x73d20000  0x9000    5.01.2600.0000  c:\windows\system32\seclogon.dll
  0x74f60000  0xb000    5.01.2600.0000  c:\windows\system32\msgsvc.dll
  0x75090000  0x17000   5.01.2600.0000  c:\windows\system32\srvsvc.dll
  0x76b70000  0x3d000   2001.12.4414.0042  c:\windows\system32\es.dll
  0x74f80000  0x8000    5.01.2600.0000  c:\windows\system32\ersvc.dll
  0x74f90000  0x9000    2600.00.0503.0000  c:\windows\system32\dmserver.dll
  0x75000000  0x1b000   5.04.2600.0000  C:\WINDOWS\System32\wuaueng.dll
  0x75260000  0x27000   6.00.2600.0000  C:\WINDOWS\System32\ADVPACK.dll
  0x76bb0000  0x4000    5.01.2600.0000  C:\WINDOWS\System32\sfc.dll
  0x76c60000  0x29000   5.01.2600.0000  C:\WINDOWS\System32\sfc_os.dll
  0x722d0000  0xc000    5.01.2600.0000  c:\windows\system32\sens.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\System32\SXS.DLL
  0x75730000  0x11d000  2001.12.4414.0042  C:\WINDOWS\system32\comsvcs.dll
  0x750f0000  0x12000   2001.12.4414.0042  C:\WINDOWS\system32\MTXCLU.DLL
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WSOCK32.dll
  0x75130000  0x13000   2001.12.4414.0042  C:\WINDOWS\system32\colbact.DLL
  0x74fc0000  0x10000   5.01.2600.0000  C:\WINDOWS\System32\CLUSAPI.DLL
  0x750b0000  0x11000   5.01.2600.0000  C:\WINDOWS\System32\RESUTILS.DLL
  0x750d0000  0x17000   2001.12.4414.0042  C:\WINDOWS\System32\mtxoci.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x74fe0000  0xf000    5.01.2600.0000  c:\windows\system32\browser.dll
  0x752d0000  0x3a000   5.01.2600.0000  c:\windows\system32\termsrv.dll
  0x74f70000  0x5000    5.01.2600.0000  c:\windows\system32\ICAAPI.dll
  0x76cc0000  0x10000   5.01.2600.0000  c:\windows\system32\AUTHZ.dll
  0x75110000  0x1c000   5.01.2600.0000  c:\windows\system32\mstlsapi.dll
  0x76bc0000  0xe000    5.01.2600.0000  C:\WINDOWS\System32\REGAPI.dll
  0x75cf0000  0x190000  5.01.2600.0000  C:\WINDOWS\system32\NETSHELL.dll
  0x76c00000  0x2d000   5.01.2600.0000  C:\WINDOWS\system32\credui.dll
  0x75040000  0x1f000   5.01.2600.0000  C:\WINDOWS\System32\upnp.dll
  0x74f00000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\SSDPAPI.dll
  0x68880000  0x3f000   5.01.2600.0000  C:\WINDOWS\System32\hnetcfg.dll
  0x75450000  0x77000   5.01.2600.0000  C:\WINDOWS\System32\Wbem\wbemcore.dll
  0x75310000  0x3c000   5.01.2600.0000  C:\WINDOWS\System32\Wbem\esscli.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\Wbem\FastProx.dll
  0x74ed0000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemsvc.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x75200000  0x24000   5.01.2600.0000  C:\WINDOWS\System32\wbem\repdrvfs.dll
  0x597f0000  0x67000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiprvsd.dll
  0x5f770000  0xe000    5.01.2600.0000  C:\WINDOWS\system32\NCObjAPI.DLL
  0x75390000  0x42000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemess.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\System32\rasadhlp.dll
  0x75550000  0x9e000   5.01.2600.0000  C:\WINDOWS\System32\RASDLG.dll
  0x5f740000  0x11000   5.01.2600.0000  C:\WINDOWS\System32\wbem\ncprov.dll
------------------------------------------------------------------------------
SVCHOST.EXE pid: 1032
Command line: C:\WINDOWS\System32\svchost.exe -k NetworkService

  Base        Size      Version	        Path
  0x01000000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\svchost.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x76770000  0xd000    5.01.2600.0000  c:\windows\system32\dnsrslvr.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x76f20000  0x25000   5.01.2600.0000  c:\windows\system32\DNSAPI.dll
  0x71ab0000  0x15000   5.01.2600.0000  c:\windows\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  c:\windows\system32\WS2HELP.dll
  0x76d60000  0x15000   5.01.2600.0002  c:\windows\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  c:\windows\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  c:\windows\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  c:\windows\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  c:\windows\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  c:\windows\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  c:\windows\system32\ATL.DLL
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  c:\windows\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  c:\windows\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  c:\windows\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  c:\windows\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  c:\windows\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  c:\windows\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  c:\windows\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76f90000  0x10000   5.01.2600.0000  c:\windows\system32\Secur32.dll
  0x76da0000  0x30000   5.01.2600.0000  c:\windows\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  c:\windows\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  c:\windows\system32\DHCPCSVC.DLL
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  c:\windows\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  c:\windows\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
------------------------------------------------------------------------------
SVCHOST.EXE pid: 1048
Command line: C:\WINDOWS\System32\svchost.exe -k LocalService

  Base        Size      Version	        Path
  0x01000000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\svchost.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x74c40000  0x6000    5.01.2600.0000  c:\windows\system32\lmhsvc.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x76d60000  0x15000   5.01.2600.0002  c:\windows\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  c:\windows\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  c:\windows\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  c:\windows\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  c:\windows\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  c:\windows\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  c:\windows\system32\ATL.DLL
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  c:\windows\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  c:\windows\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  c:\windows\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  c:\windows\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  c:\windows\system32\rasman.dll
  0x71ab0000  0x15000   5.01.2600.0000  c:\windows\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  c:\windows\system32\WS2HELP.dll
  0x76eb0000  0x2a000   5.01.2600.0000  c:\windows\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  c:\windows\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76f90000  0x10000   5.01.2600.0000  c:\windows\system32\Secur32.dll
  0x76da0000  0x30000   5.01.2600.0000  c:\windows\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  c:\windows\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  c:\windows\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  c:\windows\system32\DNSAPI.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  c:\windows\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  c:\windows\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x5a6e0000  0x14000   5.01.2600.0000  c:\windows\system32\webclnt.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wsock32.dll
  0x74c20000  0x10000   5.01.2600.0000  c:\windows\system32\regsvc.dll
  0x74c10000  0xd000    5.01.2600.0000  c:\windows\system32\ssdpsrv.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
------------------------------------------------------------------------------
EXPLORER.EXE pid: 1360
Command line: C:\WINDOWS\Explorer.EXE

  Base        Size      Version	        Path
  0x01000000  0xf7000   6.00.2600.0000  C:\WINDOWS\Explorer.EXE
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x75f80000  0xfc000   6.00.2600.0000  C:\WINDOWS\System32\BROWSEUI.dll
  0x769c0000  0x149000  6.00.2600.0000  C:\WINDOWS\System32\SHDOCVW.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\System32\UxTheme.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\System32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\System32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x76620000  0x4e000   5.01.2600.0000  C:\WINDOWS\System32\cscui.dll
  0x76600000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\CSCDLL.dll
  0x5b630000  0x70000   6.00.2600.0000  C:\WINDOWS\System32\themeui.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\System32\Secur32.dll
  0x76380000  0x5000    5.01.2600.0000  C:\WINDOWS\System32\MSIMG32.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x71d40000  0x1b000   6.00.2600.0000  C:\WINDOWS\System32\actxprxy.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\System32\netapi32.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\System32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\System32\SETUPAPI.dll
  0x76980000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\LINKINFO.dll
  0x76990000  0x24000   5.01.2600.0000  C:\WINDOWS\System32\ntshrui.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\System32\ATL.DLL
  0x75cf0000  0x190000  5.01.2600.0000  C:\WINDOWS\system32\NETSHELL.dll
  0x76c00000  0x2d000   5.01.2600.0000  C:\WINDOWS\system32\credui.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x74b30000  0x41000   6.00.2600.0000  C:\WINDOWS\System32\webcheck.dll
  0x74b00000  0x20000   5.01.2600.0000  C:\WINDOWS\System32\stobject.dll
  0x74af0000  0x9000    6.00.2600.0000  C:\WINDOWS\System32\BatMeter.dll
  0x74ad0000  0x7000    6.00.2600.0000  C:\WINDOWS\System32\POWRPROF.dll
  0x74b80000  0x82000   5.01.2600.0000  C:\WINDOWS\System32\printui.dll
  0x73000000  0x23000   5.01.2600.0000  C:\WINDOWS\System32\WINSPOOL.DRV
  0x74ae0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\CFGMGR32.dll
  0x71b20000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\MPR.dll
  0x75f60000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\drprov.dll
  0x71c10000  0xd000    5.01.2600.0000  C:\WINDOWS\System32\ntlanman.dll
  0x71cd0000  0x16000   5.01.2600.0000  C:\WINDOWS\System32\NETUI0.dll
  0x71c90000  0x3c000   5.01.2600.0000  C:\WINDOWS\System32\NETUI1.dll
  0x71c80000  0x6000    5.01.2600.0000  C:\WINDOWS\System32\NETRAP.dll
  0x75f70000  0x9000    5.01.2600.0000  C:\WINDOWS\System32\davclnt.dll
------------------------------------------------------------------------------
MSMSGS.EXE pid: 1440
Command line: "C:\Program Files\Messenger\msmsgs.exe" /background

  Base        Size      Version	        Path
  0x00400000  0x107000  4.00.0000.0155  C:\Program Files\Messenger\msmsgs.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.DLL
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.DLL
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\OLE32.DLL
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.DLL
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.DLL
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\X86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\COMCTL32.DLL
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x69200000  0x24000   4.00.0000.0155  C:\Program Files\Messenger\MSGSLANG.DLL
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\System32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\System32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\System32\SXS.DLL
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wtsapi32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\WINSTA.dll
  0x76b70000  0x3d000   2001.12.4414.0042  C:\WINDOWS\System32\es.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\System32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\WS2HELP.dll
  0x76c00000  0x2d000   5.01.2600.0000  C:\WINDOWS\System32\credui.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\wininet.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\System32\Secur32.dll
  0x722b0000  0x5000    5.01.2600.0000  C:\WINDOWS\System32\sensapi.dll
------------------------------------------------------------------------------
perl.exe pid: 1448
Command line: "C:\Perl\bin\perl.exe" c:\win_dump\ship.pl

  Base        Size      Version	        Path
  0x00400000  0xb000    5.08.0008.0820  C:\Perl\bin\perl.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.dll
  0x28000000  0xc6000   5.08.0008.0820  C:\Perl\bin\perl58.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x10000000  0x5000                    C:\Perl\lib\auto\Sys\Hostname\Hostname.dll
  0x00330000  0x8000                    C:\Perl\lib\auto\Socket\Socket.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\System32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\WS2HELP.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\System32\DNSAPI.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\System32\rasadhlp.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\Apphelp.dll
------------------------------------------------------------------------------
SPOOLSV.EXE pid: 1588
Command line: C:\WINDOWS\system32\spoolsv.exe

  Base        Size      Version	        Path
  0x01000000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\spoolsv.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x742e0000  0x13000   5.01.2600.0000  C:\WINDOWS\system32\SPOOLSS.DLL
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
  0x74320000  0x49000   5.01.2600.0000  C:\WINDOWS\system32\localspl.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x76c60000  0x29000   5.01.2600.0000  C:\WINDOWS\system32\sfc_os.dll
  0x76c30000  0x2b000   5.131.2600.0000  C:\WINDOWS\system32\WINTRUST.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76c90000  0x22000   5.01.2600.0000  C:\WINDOWS\system32\IMAGEHLP.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x73000000  0x23000   5.01.2600.0000  C:\WINDOWS\system32\winspool.drv
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\netapi32.dll
  0x742a0000  0xe000    0.03.0000.0000  C:\WINDOWS\system32\cnbjmon.dll
  0x74280000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\pjlmon.dll
  0x72400000  0xc000    5.01.2600.0000  C:\WINDOWS\system32\tcpmon.dll
  0x723f0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\usbmon.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\mswsock.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x742b0000  0x1f000   5.01.2600.0000  C:\WINDOWS\system32\win32spl.dll
  0x71c80000  0x6000    5.01.2600.0000  C:\WINDOWS\system32\NETRAP.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x74300000  0x14000   5.01.2600.0000  C:\WINDOWS\system32\inetpp.dll
  0x74290000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\icmp.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.DLL
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
------------------------------------------------------------------------------
CMD.EXE pid: 724
Command line: cmd

  Base        Size      Version	        Path
  0x4ad00000  0x5e000   5.01.2600.0000  C:\WINDOWS\system32\cmd.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\Apphelp.dll
------------------------------------------------------------------------------
DLLHOST.EXE pid: 912
Command line: wins\DLLHOST.EXE

  Base        Size      Version	        Path
  0x00400000  0x12000                   C:\WINDOWS\system32\wins\DLLHOST.EXE
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x74290000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\ICMP.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\mswsock.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
------------------------------------------------------------------------------
wmiprvse.exe pid: 1024
Command line: C:\WINDOWS\System32\wbem\wmiprvse.exe

  Base        Size      Version	        Path
  0x01000000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiprvse.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\wbem\FastProx.dll
  0x75290000  0x38000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemcomn.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\OLE32.DLL
  0x5f770000  0xe000    5.01.2600.0000  C:\WINDOWS\system32\NCObjAPI.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x74ef0000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemprox.dll
  0x74ed0000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemsvc.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x6f3b0000  0x13b000  5.01.2600.0000  C:\WINDOWS\System32\wbem\cimwin32.dll
  0x692c0000  0x2e000   5.01.2600.0000  C:\WINDOWS\System32\wbem\framedyn.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x71f80000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\SECURITY.DLL
  0x767f0000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\schannel.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x75a70000  0xa3000   5.01.2600.0000  C:\WINDOWS\system32\USERENV.dll
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WSOCK32.DLL
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\MSWSOCK.dll
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x5e760000  0x9000    5.01.2600.0000  C:\WINDOWS\system32\perfos.dll
------------------------------------------------------------------------------
oqsn4e9.exe pid: 1272
Command line: "C:\Documents and Settings\SRI-user\Application Data\oqsn4e9.exe"

  Base        Size      Version	        Path
  0x00400000  0x36000   1.01.0000.0001  C:\Documents and Settings\SRI-user\Application Data\oqsn4e9.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x73420000  0x153000  6.00.0092.0037  C:\WINDOWS\system32\MSVBVM60.DLL
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x769c0000  0x149000  6.00.2600.0000  C:\WINDOWS\System32\shdocvw.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x5a730000  0x2c000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemdisp.dll
  0x76080000  0x61000   6.00.8972.0000  C:\WINDOWS\system32\MSVCP60.dll
  0x74ef0000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemprox.dll
  0x75290000  0x38000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemcomn.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x74ed0000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemsvc.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\wbem\fastprox.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\system32\SXS.DLL
  0x76170000  0x88000   6.00.2600.0000  C:\WINDOWS\System32\shdoclc.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x74810000  0x2ad000  6.00.2600.0000  C:\WINDOWS\System32\mshtml.dll
  0x74770000  0x8f000   6.00.2600.0000  C:\WINDOWS\System32\mlang.dll
  0x746f0000  0x29000   5.01.2600.0000  C:\WINDOWS\System32\msimtf.dll
  0x74720000  0x4b000   5.01.2600.0000  C:\WINDOWS\System32\MSCTF.dll
  0x746c0000  0x27000   3.10.0349.0000  C:\WINDOWS\system32\MSLS31.DLL
  0x76390000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\IMM32.DLL
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
------------------------------------------------------------------------------
qtfcyyp.exe pid: 392
Command line: C:\WINDOWS\TEMP\qtfcyyp.exe

  Base        Size      Version	        Path
  0x00400000  0x23000                   C:\WINDOWS\TEMP\qtfcyyp.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x73420000  0x153000  6.00.0092.0037  C:\WINDOWS\system32\MSVBVM60.DLL
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x769c0000  0x149000  6.00.2600.0000  C:\WINDOWS\System32\shdocvw.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x74ef0000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemprox.dll
  0x75290000  0x38000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemcomn.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x74ed0000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemsvc.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\wbem\fastprox.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\system32\SXS.DLL
  0x76170000  0x88000   6.00.2600.0000  C:\WINDOWS\System32\shdoclc.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x74810000  0x2ad000  6.00.2600.0000  C:\WINDOWS\System32\mshtml.dll
  0x74770000  0x8f000   6.00.2600.0000  C:\WINDOWS\System32\mlang.dll
  0x746f0000  0x29000   5.01.2600.0000  C:\WINDOWS\System32\msimtf.dll
  0x74720000  0x4b000   5.01.2600.0000  C:\WINDOWS\System32\MSCTF.dll
  0x746c0000  0x27000   3.10.0349.0000  C:\WINDOWS\system32\MSLS31.DLL
  0x76390000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\IMM32.DLL
  0x5a730000  0x2c000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemdisp.dll
  0x76080000  0x61000   6.00.8972.0000  C:\WINDOWS\system32\MSVCP60.dll
------------------------------------------------------------------------------
lssas.exe pid: 1428
Command line: "C:\Documents and Settings\SRI-user\Application Data\lssas.exe" -sysrun

  Base        Size      Version	        Path
  0x00400000  0x3e000   1.00.0000.0001  C:\Documents and Settings\SRI-user\Application Data\lssas.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x73420000  0x153000  6.00.0092.0037  C:\WINDOWS\system32\msvbvm60.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x769c0000  0x149000  6.00.2600.0000  C:\WINDOWS\System32\shdocvw.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\system32\SXS.DLL
  0x76170000  0x88000   6.00.2600.0000  C:\WINDOWS\System32\shdoclc.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x74810000  0x2ad000  6.00.2600.0000  C:\WINDOWS\System32\mshtml.dll
  0x74770000  0x8f000   6.00.2600.0000  C:\WINDOWS\System32\mlang.dll
  0x746c0000  0x27000   3.10.0349.0000  C:\WINDOWS\system32\MSLS31.DLL
  0x76390000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\IMM32.DLL
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x74ef0000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemprox.dll
  0x75290000  0x38000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemcomn.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x74ed0000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemsvc.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\wbem\fastprox.dll
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\wsock32.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.DLL
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x722b0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\sensapi.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\mswsock.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x75c50000  0x91000   5.06.0000.6626  C:\WINDOWS\System32\jscript.dll
  0x66880000  0xa000    6.00.2600.0000  C:\WINDOWS\system32\imgutil.dll
------------------------------------------------------------------------------
qtfcyyp.exe pid: 1648
Command line: C:\WINDOWS\TEMP\qtfcyyp.exe -b

  Base        Size      Version	        Path
  0x00400000  0x23000                   C:\WINDOWS\TEMP\qtfcyyp.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x73420000  0x153000  6.00.0092.0037  C:\WINDOWS\system32\MSVBVM60.DLL
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x769c0000  0x149000  6.00.2600.0000  C:\WINDOWS\System32\shdocvw.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x74ef0000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemprox.dll
  0x75290000  0x38000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemcomn.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x74ed0000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemsvc.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\wbem\fastprox.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\system32\SXS.DLL
  0x76170000  0x88000   6.00.2600.0000  C:\WINDOWS\System32\shdoclc.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x74810000  0x2ad000  6.00.2600.0000  C:\WINDOWS\System32\mshtml.dll
  0x74770000  0x8f000   6.00.2600.0000  C:\WINDOWS\System32\mlang.dll
  0x746f0000  0x29000   5.01.2600.0000  C:\WINDOWS\System32\msimtf.dll
  0x74720000  0x4b000   5.01.2600.0000  C:\WINDOWS\System32\MSCTF.dll
  0x746c0000  0x27000   3.10.0349.0000  C:\WINDOWS\system32\MSLS31.DLL
  0x76390000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\IMM32.DLL
  0x5a730000  0x2c000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemdisp.dll
  0x76080000  0x61000   6.00.8972.0000  C:\WINDOWS\system32\MSVCP60.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
------------------------------------------------------------------------------
manager.exe pid: 1084
Command line: "C:\Documents and Settings\SRI-user\Application Data\manager.exe" -sysrun

  Base        Size      Version	        Path
  0x00400000  0x3e000   1.00.0000.0001  C:\Documents and Settings\SRI-user\Application Data\manager.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x73420000  0x153000  6.00.0092.0037  C:\WINDOWS\system32\msvbvm60.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x769c0000  0x149000  6.00.2600.0000  C:\WINDOWS\System32\shdocvw.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\system32\SXS.DLL
  0x76170000  0x88000   6.00.2600.0000  C:\WINDOWS\System32\shdoclc.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x74810000  0x2ad000  6.00.2600.0000  C:\WINDOWS\System32\mshtml.dll
  0x74770000  0x8f000   6.00.2600.0000  C:\WINDOWS\System32\mlang.dll
  0x746f0000  0x29000   5.01.2600.0000  C:\WINDOWS\System32\msimtf.dll
  0x74720000  0x4b000   5.01.2600.0000  C:\WINDOWS\System32\MSCTF.dll
  0x746c0000  0x27000   3.10.0349.0000  C:\WINDOWS\system32\MSLS31.DLL
  0x76390000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\IMM32.DLL
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x5a730000  0x2c000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemdisp.dll
  0x76080000  0x61000   6.00.8972.0000  C:\WINDOWS\system32\MSVCP60.dll
  0x74ef0000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemprox.dll
  0x75290000  0x38000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemcomn.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x74ed0000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemsvc.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\wbem\fastprox.dll
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\wsock32.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.DLL
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x722b0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\sensapi.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\mswsock.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
------------------------------------------------------------------------------
ir89rx6p3.exe pid: 544
Command line: C:\WINDOWS\TEMP\ir89rx6p3.exe

  Base        Size      Version	        Path
  0x00400000  0x1e000                   C:\WINDOWS\TEMP\ir89rx6p3.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WSOCK32.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\netapi32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
------------------------------------------------------------------------------
perl.exe pid: 532
Command line: perl windump6.pl

  Base        Size      Version	        Path
  0x00400000  0xb000    5.08.0008.0820  c:\perl\bin\perl.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.dll
  0x28000000  0xc6000   5.08.0008.0820  c:\perl\bin\perl58.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x10000000  0x5000                    c:\perl\lib\auto\Cwd\Cwd.dll
  0x00330000  0xa000                    c:\perl\lib\auto\Win32\Win32.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x00340000  0x7000                    c:\perl\lib\auto\Win32\Job\Job.dll
  0x00350000  0x6000                    c:\perl\lib\auto\Digest\MD5\MD5.dll
  0x00360000  0x8000                    c:\perl\lib\auto\List\Util\Util.dll
  0x00370000  0x27000                   c:\perl\lib\auto\Win32API\Registry\Registry.dll
  0x003a0000  0x14000                   c:\perl\lib\auto\Win32\WinError\WinError.dll
------------------------------------------------------------------------------
qtfcyyp.exe pid: 224
Command line: C:\WINDOWS\TEMP\qtfcyyp.exe -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

  Base        Size      Version	        Path
  0x00400000  0x23000                   C:\WINDOWS\TEMP\qtfcyyp.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x73420000  0x153000  6.00.0092.0037  C:\WINDOWS\system32\MSVBVM60.DLL
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x769c0000  0x149000  6.00.2600.0000  C:\WINDOWS\System32\shdocvw.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x5a730000  0x2c000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemdisp.dll
  0x76080000  0x61000   6.00.8972.0000  C:\WINDOWS\system32\MSVCP60.dll
  0x74ef0000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemprox.dll
  0x75290000  0x38000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemcomn.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x74ed0000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemsvc.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\wbem\fastprox.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\system32\SXS.DLL
  0x76170000  0x88000   6.00.2600.0000  C:\WINDOWS\System32\shdoclc.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x74810000  0x2ad000  6.00.2600.0000  C:\WINDOWS\System32\mshtml.dll
  0x74770000  0x8f000   6.00.2600.0000  C:\WINDOWS\System32\mlang.dll
  0x746f0000  0x29000   5.01.2600.0000  C:\WINDOWS\System32\msimtf.dll
  0x74720000  0x4b000   5.01.2600.0000  C:\WINDOWS\System32\MSCTF.dll
  0x746c0000  0x27000   3.10.0349.0000  C:\WINDOWS\system32\MSLS31.DLL
  0x76390000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\IMM32.DLL
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\wsock32.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.DLL
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x722b0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\sensapi.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\System32\mswsock.dll
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76fb0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\winrnr.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
------------------------------------------------------------------------------
oqsn4e9.exe pid: 548
Command line: "C:\Documents and Settings\SRI-user\Application Data\oqsn4e9.exe" -dFDEE04EE7DBA568933C2D2F5064223E7CE5637076E7068F2CFF80639CE60240B490FD336F8B83206B887FA8B68627095936FE30F77D42177257B8533D2A79034981229832B87F675534371222EC99E7885B398E8B774477702D7FB594265CA7C4F70D9E2A2F5FD33F8555721F600D6412AD7C79CDA5ED4BC7D1C294FDA4A9A49120EF2522C5EDDDFDEB80D9F9E72810D455F201ECDFBFF8AEB51108098860A04C755C771D49A725E79F135B9418C488DDDB0947BBDEF43A8E0E1F148B8DD62B992F8E8DEE864D3CF

  Base        Size      Version	        Path
  0x00400000  0x36000   1.01.0000.0001  C:\Documents and Settings\SRI-user\Application Data\oqsn4e9.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x73420000  0x153000  6.00.0092.0037  C:\WINDOWS\system32\MSVBVM60.DLL
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x771b0000  0x11a000  5.01.2600.0000  C:\WINDOWS\system32\ole32.dll
  0x77120000  0x8b000   3.50.5014.0000  C:\WINDOWS\system32\OLEAUT32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\MSVCRT.DLL
  0x5ad70000  0x34000   6.00.2600.0000  C:\WINDOWS\system32\uxtheme.dll
  0x76fd0000  0x78000   2001.12.4414.0042  C:\WINDOWS\system32\CLBCATQ.DLL
  0x77050000  0xc5000   2001.12.4414.0042  C:\WINDOWS\system32\COMRes.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x769c0000  0x149000  6.00.2600.0000  C:\WINDOWS\System32\shdocvw.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\comctl32.dll
  0x76200000  0x97000   6.00.2600.0000  C:\WINDOWS\system32\WININET.dll
  0x762c0000  0x8a000   5.131.2600.0000  C:\WINDOWS\system32\CRYPT32.dll
  0x762a0000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\MSASN1.dll
  0x76f90000  0x10000   5.01.2600.0000  C:\WINDOWS\system32\Secur32.dll
  0x75f40000  0x1d000   5.01.2600.0000  C:\WINDOWS\system32\appHelp.dll
  0x5a730000  0x2c000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemdisp.dll
  0x76080000  0x61000   6.00.8972.0000  C:\WINDOWS\system32\MSVCP60.dll
  0x74ef0000  0xa000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemprox.dll
  0x75290000  0x38000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemcomn.dll
  0x75020000  0x1b000   5.01.2600.0000  C:\WINDOWS\System32\wbem\wmiutils.dll
  0x74ed0000  0xf000    5.01.2600.0000  C:\WINDOWS\System32\wbem\wbemsvc.dll
  0x75690000  0x92000   5.01.2600.0000  C:\WINDOWS\System32\wbem\fastprox.dll
  0x75e90000  0xa1000   5.01.2600.0000  C:\WINDOWS\system32\SXS.DLL
  0x76170000  0x88000   6.00.2600.0000  C:\WINDOWS\System32\shdoclc.dll
  0x760f0000  0x78000   6.00.2600.0000  C:\WINDOWS\system32\urlmon.dll
  0x74810000  0x2ad000  6.00.2600.0000  C:\WINDOWS\System32\mshtml.dll
  0x74770000  0x8f000   6.00.2600.0000  C:\WINDOWS\System32\mlang.dll
  0x746f0000  0x29000   5.01.2600.0000  C:\WINDOWS\System32\msimtf.dll
  0x74720000  0x4b000   5.01.2600.0000  C:\WINDOWS\System32\MSCTF.dll
  0x746c0000  0x27000   3.10.0349.0000  C:\WINDOWS\system32\MSLS31.DLL
  0x76390000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\IMM32.DLL
  0x76d60000  0x15000   5.01.2600.0002  C:\WINDOWS\system32\iphlpapi.dll
  0x76de0000  0x26000   5.01.2600.0000  C:\WINDOWS\system32\netman.dll
  0x76d40000  0x16000   5.01.2600.0000  C:\WINDOWS\system32\MPRAPI.dll
  0x76e40000  0x2f000   5.01.2600.0000  C:\WINDOWS\system32\ACTIVEDS.dll
  0x76e10000  0x24000   5.01.2600.0000  C:\WINDOWS\system32\adsldpc.dll
  0x71c20000  0x4f000   5.01.2600.0000  C:\WINDOWS\system32\NETAPI32.dll
  0x76f60000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WLDAP32.dll
  0x76b20000  0x15000   3.00.9238.0000  C:\WINDOWS\system32\ATL.DLL
  0x76e80000  0xd000    5.01.2600.0000  C:\WINDOWS\system32\rtutils.dll
  0x71bf0000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\SAMLIB.dll
  0x76670000  0xe4000   5.01.2600.0000  C:\WINDOWS\system32\SETUPAPI.dll
  0x76ee0000  0x37000   5.01.2600.0000  C:\WINDOWS\system32\RASAPI32.dll
  0x76e90000  0x11000   5.01.2600.0000  C:\WINDOWS\system32\rasman.dll
  0x71ab0000  0x15000   5.01.2600.0000  C:\WINDOWS\system32\WS2_32.dll
  0x71aa0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WS2HELP.dll
  0x76eb0000  0x2a000   5.01.2600.0000  C:\WINDOWS\system32\TAPI32.dll
  0x76b40000  0x2c000   5.01.2600.0000  C:\WINDOWS\system32\WINMM.dll
  0x76da0000  0x30000   5.01.2600.0000  C:\WINDOWS\system32\WZCSvc.DLL
  0x76d30000  0x4000    5.01.2600.0000  C:\WINDOWS\system32\WMI.dll
  0x76d80000  0x1a000   5.01.2600.0000  C:\WINDOWS\system32\DHCPCSVC.DLL
  0x76f20000  0x25000   5.01.2600.0000  C:\WINDOWS\system32\DNSAPI.dll
  0x76f50000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\WTSAPI32.dll
  0x76360000  0xf000    5.01.2600.0000  C:\WINDOWS\system32\WINSTA.dll
  0x71ad0000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\wsock32.dll
  0x722b0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\sensapi.dll
  0x71a50000  0x3b000   5.01.2600.0000  C:\WINDOWS\system32\mswsock.dll
  0x71a90000  0x8000    5.01.2600.0000  C:\WINDOWS\System32\wshtcpip.dll
  0x76fc0000  0x5000    5.01.2600.0000  C:\WINDOWS\system32\rasadhlp.dll
------------------------------------------------------------------------------
CMD.EXE pid: 396
Command line: cmd.exe /x/d/c ".\bin\listdlls -r > log2\DLL.TXT"

  Base        Size      Version	        Path
  0x4ad00000  0x5e000   5.01.2600.0000  C:\WINDOWS\system32\cmd.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
------------------------------------------------------------------------------
Listdlls.exe pid: 496
Command line: .\bin\listdlls -r 

  Base        Size      Version	        Path
  0x00400000  0x29000   2.25.0000.0000  c:\win_dump\bin\Listdlls.exe
  0x77f50000  0xa9000   5.01.2600.0000  C:\WINDOWS\System32\ntdll.dll
  0x77e60000  0xe5000   5.01.2600.0000  C:\WINDOWS\system32\kernel32.dll
  0x77d40000  0x8d000   5.01.2600.0000  C:\WINDOWS\system32\USER32.dll
  0x77c70000  0x40000   5.01.2600.0000  C:\WINDOWS\system32\GDI32.dll
  0x77dd0000  0x8b000   5.01.2600.0000  C:\WINDOWS\system32\ADVAPI32.dll
  0x77cc0000  0x75000   5.01.2600.0000  C:\WINDOWS\system32\RPCRT4.dll
  0x77c00000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\VERSION.dll
  0x763b0000  0x45000   6.00.2600.0000  C:\WINDOWS\system32\comdlg32.dll
  0x772d0000  0x63000   6.00.2600.0000  C:\WINDOWS\system32\SHLWAPI.dll
  0x77c10000  0x53000   7.00.2600.0000  C:\WINDOWS\system32\msvcrt.dll
  0x77340000  0x8b000   5.82.2600.0000  C:\WINDOWS\system32\COMCTL32.dll
  0x773d0000  0x7f4000  6.00.2600.0000  C:\WINDOWS\system32\SHELL32.dll
  0x76c90000  0x22000   5.01.2600.0000  C:\WINDOWS\system32\imagehlp.dll
  0x71950000  0xe4000   6.00.2600.0000  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
