Malware Analysis Report

2025-01-06 13:02

Sample ID 240614-esnb3svcld
Target ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a
SHA256 ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a
Tags
upx evasion persistence
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a

Threat Level: Known bad

The file ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a was found to be: Known bad.

Malicious Activity Summary

upx evasion persistence

Modifies WinLogon for persistence

Modifies visiblity of hidden/system files in Explorer

UPX dump on OEP (original entry point)

UPX dump on OEP (original entry point)

Modifies Installed Components in the registry

Drops file in Drivers directory

Executes dropped EXE

UPX packed file

Loads dropped DLL

Adds Run key to start application

Drops file in Windows directory

Enumerates physical storage devices

Unsigned PE

Suspicious use of WriteProcessMemory

Suspicious use of SetWindowsHookEx

Suspicious behavior: GetForegroundWindowSpam

Suspicious behavior: EnumeratesProcesses

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2024-06-14 04:12

Signatures

UPX dump on OEP (original entry point)

Description Indicator Process Target
N/A N/A N/A N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-06-14 04:12

Reported

2024-06-14 04:14

Platform

win7-20240221-en

Max time kernel

150s

Max time network

121s

Command Line

"C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe"

Signatures

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" \??\c:\windows\system\userinit.exe N/A

Modifies visiblity of hidden/system files in Explorer

evasion
Description Indicator Process Target
Set value (int) \REGISTRY\USER\S-1-5-21-2297530677-1229052932-2803917579-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" \??\c:\windows\system\userinit.exe N/A

UPX dump on OEP (original entry point)

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Drops file in Drivers directory

Description Indicator Process Target
File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe \??\c:\windows\system\userinit.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\system\userinit.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A

Modifies Installed Components in the registry

persistence
Description Indicator Process Target
Key created \REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\userinit.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" \??\c:\windows\system\userinit.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A

Loads dropped DLL

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" \??\c:\windows\system\userinit.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" \??\c:\windows\system\userinit.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File opened for modification \??\c:\windows\system\userinit.exe C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe N/A
File opened for modification \??\c:\windows\system\userinit.exe \??\c:\windows\system\userinit.exe N/A

Enumerates physical storage devices

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A

Suspicious behavior: GetForegroundWindowSpam

Description Indicator Process Target
N/A N/A \??\c:\windows\system\userinit.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 1912 wrote to memory of 2168 N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe \??\c:\windows\system\userinit.exe
PID 1912 wrote to memory of 2168 N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe \??\c:\windows\system\userinit.exe
PID 1912 wrote to memory of 2168 N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe \??\c:\windows\system\userinit.exe
PID 1912 wrote to memory of 2168 N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe \??\c:\windows\system\userinit.exe
PID 2168 wrote to memory of 2600 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 2600 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 2600 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 2600 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2600 wrote to memory of 2656 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2600 wrote to memory of 2656 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2600 wrote to memory of 2656 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2600 wrote to memory of 2656 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2656 wrote to memory of 1940 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2656 wrote to memory of 1940 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2656 wrote to memory of 1940 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2656 wrote to memory of 1940 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2168 wrote to memory of 2428 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 2428 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 2428 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 2428 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2428 wrote to memory of 2408 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2428 wrote to memory of 2408 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2428 wrote to memory of 2408 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2428 wrote to memory of 2408 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2408 wrote to memory of 1572 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2408 wrote to memory of 1572 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2408 wrote to memory of 1572 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2408 wrote to memory of 1572 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2168 wrote to memory of 2580 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 2580 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 2580 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 2580 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2580 wrote to memory of 2668 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2580 wrote to memory of 2668 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2580 wrote to memory of 2668 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2580 wrote to memory of 2668 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2668 wrote to memory of 1816 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2668 wrote to memory of 1816 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2668 wrote to memory of 1816 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2668 wrote to memory of 1816 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2168 wrote to memory of 1824 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 1824 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 1824 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 1824 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 1824 wrote to memory of 2296 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1824 wrote to memory of 2296 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1824 wrote to memory of 2296 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1824 wrote to memory of 2296 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2296 wrote to memory of 1688 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2296 wrote to memory of 1688 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2296 wrote to memory of 1688 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2296 wrote to memory of 1688 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2168 wrote to memory of 1324 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 1324 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 1324 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2168 wrote to memory of 1324 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 1324 wrote to memory of 1332 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1324 wrote to memory of 1332 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1324 wrote to memory of 1332 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1324 wrote to memory of 1332 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1332 wrote to memory of 2184 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1332 wrote to memory of 2184 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1332 wrote to memory of 2184 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1332 wrote to memory of 2184 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe

Processes

C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe

"C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe"

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

Network

N/A

Files

memory/1912-0-0x0000000000400000-0x0000000000426000-memory.dmp

\Windows\system\userinit.exe

MD5 48157c5ce9900c74f595e520079caa03
SHA1 dd7fcab8132916b4812342a78b310d6014016290
SHA256 bc941bcac78fdbf2ed10842b062d3ca5de4b3d4ddc985fbcae13140a34d66994
SHA512 6a41310d3425ecea933d056006dbf55d41507229d16d1153ce0196536f6d0840615e793dc79d30e335cee70fc038d28f0cfd6815bf3654a138aa57e4ade571dd

memory/1912-7-0x00000000006E0000-0x0000000000706000-memory.dmp

memory/1912-13-0x00000000006E0000-0x0000000000706000-memory.dmp

\Windows\SysWOW64\drivers\taskmgr.exe

MD5 ddda7be23ec8875120bc79cd591442a3
SHA1 ffc1c28df27de1ee6b4cc08609adb596b48fefe9
SHA256 cd8582b07145e918da3fbab6050344487db2d7ed34cebf9b8cd2606c8a791a21
SHA512 ff94ed5fd5fa244ef58431dd0ef7899fc10eb33e6f4d20b294cff06add3d03cc0769ccd2a7691c3ffa3d6cbffa2b8434a60003491cfa0852880c084ef6257963

memory/2168-26-0x0000000003090000-0x00000000030B6000-memory.dmp

\Windows\SysWOW64\drivers\csrss.exe

MD5 72a5c8e3ac232e81ddd87f6c880ba4d4
SHA1 f71fdf618576a9ac74733afe041dba0200b44421
SHA256 7853c4f6926dea7ba1922a28e9f4e1950c31c947e89317afb4e29597cc73c098
SHA512 64864ac654635bea47182d0601bc3ca1703cb66da4ab9de7f09d95026826b26b2ddd8e0c2973dee12f5ace019098a2bd513f225076c8dd47e39a612e9ecdbc53

memory/2656-42-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2600-41-0x00000000004B0000-0x00000000004D6000-memory.dmp

memory/2656-51-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2600-56-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1940-52-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1912-58-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-62-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2408-68-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2408-74-0x0000000000730000-0x0000000000756000-memory.dmp

memory/1572-75-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1572-80-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2428-81-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2580-91-0x00000000024E0000-0x0000000002506000-memory.dmp

memory/2580-90-0x00000000024E0000-0x0000000002506000-memory.dmp

memory/2668-97-0x00000000005E0000-0x0000000000606000-memory.dmp

memory/1816-104-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2668-101-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2580-105-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-111-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1824-113-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-112-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2296-123-0x0000000001DB0000-0x0000000001DD6000-memory.dmp

memory/2296-122-0x0000000001DB0000-0x0000000001DD6000-memory.dmp

memory/1688-127-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1824-130-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2296-129-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-137-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-138-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/1332-148-0x0000000002610000-0x0000000002636000-memory.dmp

memory/2168-147-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-146-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/1332-154-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1324-156-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2184-153-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-161-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-160-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-167-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/488-175-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2040-178-0x0000000000400000-0x0000000000426000-memory.dmp

memory/488-179-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-184-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2788-191-0x0000000000470000-0x0000000000496000-memory.dmp

memory/2788-190-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2240-196-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2788-197-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1576-199-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-200-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-201-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-202-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/1720-205-0x00000000003D0000-0x00000000003F6000-memory.dmp

memory/1212-210-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1212-212-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-215-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-216-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/1916-221-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2300-228-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1936-227-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1916-225-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-232-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-231-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-234-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2316-233-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-235-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/996-237-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2316-236-0x0000000002520000-0x0000000002546000-memory.dmp

memory/2824-242-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2824-245-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2316-247-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-248-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-251-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/1532-254-0x00000000004B0000-0x00000000004D6000-memory.dmp

memory/2984-259-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1500-262-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1532-260-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2568-267-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-266-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-265-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2400-272-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2568-275-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2372-276-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-277-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2168-278-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2500-283-0x0000000002580000-0x00000000025A6000-memory.dmp

memory/2656-284-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2596-287-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2500-291-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2656-289-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-293-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2396-295-0x0000000000390000-0x00000000003B6000-memory.dmp

memory/1712-298-0x0000000000840000-0x0000000000866000-memory.dmp

memory/1712-305-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2396-303-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-307-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2088-311-0x0000000002550000-0x0000000002576000-memory.dmp

memory/2624-312-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2168-313-0x0000000003090000-0x00000000030B6000-memory.dmp

memory/2680-318-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1564-398-0x0000000000400000-0x0000000000426000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-06-14 04:12

Reported

2024-06-14 04:14

Platform

win10v2004-20240508-en

Max time kernel

150s

Max time network

56s

Command Line

"C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe"

Signatures

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" \??\c:\windows\system\userinit.exe N/A

Modifies visiblity of hidden/system files in Explorer

evasion
Description Indicator Process Target
Set value (int) \REGISTRY\USER\S-1-5-21-2539840389-1261165778-1087677076-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" \??\c:\windows\system\userinit.exe N/A

UPX dump on OEP (original entry point)

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Drops file in Drivers directory

Description Indicator Process Target
File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\system\userinit.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe \??\c:\windows\system\userinit.exe N/A

Modifies Installed Components in the registry

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" \??\c:\windows\system\userinit.exe N/A
Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\userinit.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" \??\c:\windows\system\userinit.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" \??\c:\windows\system\userinit.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File opened for modification \??\c:\windows\system\userinit.exe C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe N/A
File opened for modification \??\c:\windows\system\userinit.exe \??\c:\windows\system\userinit.exe N/A

Enumerates physical storage devices

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A

Suspicious behavior: GetForegroundWindowSpam

Description Indicator Process Target
N/A N/A \??\c:\windows\system\userinit.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 968 wrote to memory of 4444 N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe \??\c:\windows\system\userinit.exe
PID 968 wrote to memory of 4444 N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe \??\c:\windows\system\userinit.exe
PID 968 wrote to memory of 4444 N/A C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe \??\c:\windows\system\userinit.exe
PID 4444 wrote to memory of 1436 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 1436 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 1436 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 1436 wrote to memory of 1440 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1436 wrote to memory of 1440 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1436 wrote to memory of 1440 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1440 wrote to memory of 3404 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1440 wrote to memory of 3404 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1440 wrote to memory of 3404 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4444 wrote to memory of 1116 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 1116 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 1116 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 1116 wrote to memory of 3172 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1116 wrote to memory of 3172 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1116 wrote to memory of 3172 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 3172 wrote to memory of 4060 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 3172 wrote to memory of 4060 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 3172 wrote to memory of 4060 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4444 wrote to memory of 1200 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 1200 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 1200 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 1200 wrote to memory of 4636 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1200 wrote to memory of 4636 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1200 wrote to memory of 4636 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4636 wrote to memory of 2216 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4636 wrote to memory of 2216 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4636 wrote to memory of 2216 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4444 wrote to memory of 3676 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 3676 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 3676 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 3676 wrote to memory of 5008 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 3676 wrote to memory of 5008 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 3676 wrote to memory of 5008 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 5008 wrote to memory of 724 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 5008 wrote to memory of 724 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 5008 wrote to memory of 724 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4444 wrote to memory of 2360 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 2360 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 2360 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2360 wrote to memory of 1528 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2360 wrote to memory of 1528 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2360 wrote to memory of 1528 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1528 wrote to memory of 4108 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1528 wrote to memory of 4108 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1528 wrote to memory of 4108 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4444 wrote to memory of 1236 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 1236 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 1236 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 1236 wrote to memory of 2756 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1236 wrote to memory of 2756 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1236 wrote to memory of 2756 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2756 wrote to memory of 1060 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2756 wrote to memory of 1060 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2756 wrote to memory of 1060 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4444 wrote to memory of 2164 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 2164 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4444 wrote to memory of 2164 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2164 wrote to memory of 4352 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2164 wrote to memory of 4352 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2164 wrote to memory of 4352 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4352 wrote to memory of 4612 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe

Processes

C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe

"C:\Users\Admin\AppData\Local\Temp\ce5fdce3d70a85c2095d505f7709829bb9f04b129021ff9cff174f428ce66a7a.exe"

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

Network

Country Destination Domain Proto
US 8.8.8.8:53 8.8.8.8.in-addr.arpa udp

Files

memory/968-0-0x0000000000400000-0x0000000000426000-memory.dmp

C:\Windows\System\userinit.exe

MD5 a799eaecb9bf6109ed56415c43963094
SHA1 c3a8b04f6cc16b6b20e99512aa7ca547e57102c5
SHA256 e3c0fee6b56b087729e9bdc1b841bd5413d2e80720650c064a44dcaab4109352
SHA512 5d39d02e2ee0d1fdab68b898ecd72c4c9718d05ccfa7e91ab935fdca1d7c8abb8fd99edfc4649e7ace422cc653d17b3a27f6caf706e80ef5d98328ba1dd03fad

memory/4444-8-0x0000000000400000-0x0000000000426000-memory.dmp

C:\Windows\SysWOW64\drivers\taskmgr.exe

MD5 d0b426c18a64da12222044e5478c1317
SHA1 473d8f16b01f8e47511a8f8f0b5da04499ca9b26
SHA256 404e1ba2faa06df84081d21968c7b1ad805aa3ddb61b2b888748f4cd9993f02b
SHA512 8723d27ec73bae99c6f57c98a103e9238efb5b277adc76e4bd8b45538ab223cd8ca6d136f33f0565eb5ec26f17c937d6495689f42c296ddf2f794cc130b3a37e

C:\Windows\SysWOW64\drivers\csrss.exe

MD5 c33b8e7459cba20307faf335ff5582a7
SHA1 4c53738f0c7ee7d3a56539dc909f94fd9bb75860
SHA256 03f8db93dc2ee70dd151e7ff19f84b5f88ad72c67c8817fa236cfb905260df7a
SHA512 5872cfd9f9f4f0e8d050f981d83c41c0e7c691d8cd09f4d76a4d1f767545d2a6c8de939e2bae2b8b5b434c0c239c0cfff6600ed85bef73e062dc830a7f17fc76

memory/3404-29-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1440-31-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1436-35-0x0000000000400000-0x0000000000426000-memory.dmp

memory/968-36-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4060-47-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3172-49-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1116-51-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2216-62-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4636-64-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1200-65-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4444-68-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3676-67-0x0000000000400000-0x0000000000426000-memory.dmp

memory/724-78-0x0000000000400000-0x0000000000426000-memory.dmp

memory/5008-79-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3676-81-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4108-92-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1528-94-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2360-96-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1060-107-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2756-108-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1236-110-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4612-121-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4352-123-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2164-125-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4712-136-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2952-138-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3616-139-0x0000000000400000-0x0000000000426000-memory.dmp

memory/920-150-0x0000000000400000-0x0000000000426000-memory.dmp

memory/800-152-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4020-154-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1624-165-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3508-167-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2004-169-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3548-180-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2668-182-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3444-193-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2588-195-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2000-197-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1092-208-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2740-210-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2964-212-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3996-223-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4396-225-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2392-226-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2120-237-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2008-239-0x0000000000400000-0x0000000000426000-memory.dmp

memory/5084-240-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4604-251-0x0000000000400000-0x0000000000426000-memory.dmp

memory/5092-253-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2660-254-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4868-265-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1376-267-0x0000000000400000-0x0000000000426000-memory.dmp

memory/624-278-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1644-279-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3688-281-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3676-292-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2084-295-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4420-306-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3108-308-0x0000000000400000-0x0000000000426000-memory.dmp

memory/364-316-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1636-317-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4012-319-0x0000000000400000-0x0000000000426000-memory.dmp

memory/380-327-0x0000000000400000-0x0000000000426000-memory.dmp

memory/5012-329-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2416-331-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4580-339-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2188-343-0x0000000000400000-0x0000000000426000-memory.dmp

memory/456-342-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3948-351-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1032-353-0x0000000000400000-0x0000000000426000-memory.dmp

memory/452-355-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2108-363-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2648-365-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2528-367-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3852-375-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4288-377-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3096-379-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2524-387-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1620-389-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4364-391-0x0000000000400000-0x0000000000426000-memory.dmp

memory/956-399-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1260-401-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2000-403-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2252-411-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2384-414-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4804-422-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4660-425-0x0000000000400000-0x0000000000426000-memory.dmp

memory/720-433-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2748-435-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1372-437-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1344-438-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2352-446-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1344-449-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1108-459-0x0000000000400000-0x0000000000426000-memory.dmp

memory/532-468-0x0000000000400000-0x0000000000426000-memory.dmp

memory/544-471-0x0000000000400000-0x0000000000426000-memory.dmp

memory/64-479-0x0000000000400000-0x0000000000426000-memory.dmp

memory/5008-481-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4280-483-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2296-491-0x0000000000400000-0x0000000000426000-memory.dmp

memory/748-493-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2172-495-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3392-503-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2220-506-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3320-514-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1688-517-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4712-525-0x0000000000400000-0x0000000000426000-memory.dmp