Analysis Overview
SHA256
4ee85019c1ae4d1abf8ea1908f635339d0a4af88ba185dc30e1104e68c7c902e
Threat Level: Known bad
The file cleaners.zip was found to be: Known bad.
Malicious Activity Summary
Disables service(s)
Identifies VirtualBox via ACPI registry values (likely anti-VM)
Stops running service(s)
Server Software Component: Terminal Services DLL
Themida packer
Event Triggered Execution: Component Object Model Hijacking
Checks BIOS information in registry
Checks whether UAC is enabled
Drops file in System32 directory
Suspicious use of NtSetInformationThreadHideFromDebugger
Launches sc.exe
Drops file in Windows directory
Unsigned PE
Kills process with taskkill
Modifies registry key
Suspicious use of AdjustPrivilegeToken
Runs net.exe
Suspicious behavior: LoadsDriver
Checks processor information in registry
Suspicious behavior: CmdExeWriteProcessMemorySpam
Enumerates system info in registry
Modifies registry class
Suspicious use of WriteProcessMemory
Uses Volume Shadow Copy WMI provider
MITRE ATT&CK Matrix V13
Analysis: static1
Detonation Overview
Reported
2024-07-10 02:30
Signatures
Themida packer
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
Analysis: behavioral15
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win10v2004-20240709-en
Max time kernel
93s
Max time network
127s
Command Line
Signatures
Processes
C:\Windows\system32\cmd.exe
cmd /c C:\Users\Admin\AppData\Local\Temp\spoofers\gsoftgmx64.sys
C:\Users\Admin\AppData\Local\Temp\spoofers\gsoftgmx64.sys
C:\Users\Admin\AppData\Local\Temp\spoofers\gsoftgmx64.sys
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 74.32.126.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 240.221.184.93.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 22.236.111.52.in-addr.arpa | udp |
Files
memory/2328-0-0x0000000000010000-0x0000000000017000-memory.dmp
Analysis: behavioral8
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win7-20240704-en
Max time kernel
118s
Max time network
122s
Command Line
Signatures
Disables service(s)
Server Software Component: Terminal Services DLL
| Description | Indicator | Process | Target |
| Set value (str) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\Winmgmt\Parameters\ServiceDll = "%SystemRoot%\\system32\\wbem\\WMIsvc.dll" | C:\Windows\system32\regsvr32.exe | N/A |
Stops running service(s)
Event Triggered Execution: Component Object Model Hijacking
Drops file in System32 directory
| Description | Indicator | Process | Target |
| File created | C:\Windows\system32\wbem\AutoRecover\FEDCF0C5E194376CBD64963452F9A8E1.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\973858E80F1DA2CA957FCCD54F9B65F4.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\D4E651D50F9B5DE947EA17194DE5719B.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\0946F7B504CF11D8AC0C50C34575BF57.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\0EB4359F7C410C964ED950874BB9E7C3.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\39C2F82384C755EF218F0F19FE619F80.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\1BB509370478719A04E9FD51BAFC9C0A.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\1E50D6323FD92D3DDCD8B52937074C9C.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\D0F718F60C57DAA7F0D86AE75EADAEEC.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\ECCED369BDF461A1B105963C3F3FD5B6.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\D04911ACFCA47446EFCB01393D3C3F8B.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\C2928ED38478DF99E69563F6607993C8.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\BD880669B37B14C73AF9195DB3A20F28.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\2C6A80FDED75E46CA733976E382559CC.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\7E4466504BEF670F4735843135B2ADFD.mof | N/A | N/A |
| File created | C:\Windows\system32\perfh00A.dat | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\DC999686F8B85B326CEDFA199DD07F72.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\D5D6BB480217F9DCEC357F57222DEE59.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\3EDC3F5A95D3A0FDFE1F87C15DC9636A.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\96C4492B2F623E297E04B2F6CF9F7742.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\45F82D7BEBF660E789CBB38E663AD3F8.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\933D58AD5EED665C88F25A10903603B4.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\2174D8A485DAE80D1D90B7E5430F164F.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\DBC6F0EF775A987FD56E1909BCBEF6E4.mof | N/A | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\17FFDF80330024B07853138CB5AFAD9C.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\32EDB8E30FABC609FF04D61A0874F112.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\34F74A09DC6EC891A0EF2FDC2C082805.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\57AA61D3785E65A5842120B541E7D9E5.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\F8FBB3675EF3FB69283C9C42186E20E3.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\42355E8E232EF8CADD187D531DEC55DD.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\9635AD802704D06E888CAB79ECF17188.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\86AD2F7FA2D484F977B368469AD09098.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\F74C0CFA45BE5D905C3ADF2EC8BF9EA1.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\5B4B75183FE97E2D052EE74E519015F4.mof | N/A | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\BE81B2C0741907C1FC1C42B6223E59AD.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\9C140C33046B319785ECCE52FD6717E4.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\A9F96C1EC64E86A95A624C07320C0B75.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\D03C2AE022DEF1F4FA41826F3F82F3F6.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\62A9C7ABD6008F339A20C2B2F0521227.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\47C87AFF6DBF51980E7CA3E36C38B86B.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\6F2F026E4006B8443E4D6AD8DC43B8EF.mof | N/A | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\738F657B98502C3F07A67FDC669EB8AB.mof | N/A | N/A |
| File created | C:\Windows\system32\perfh011.dat | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\A851D3BCFCE697C24E7112D24AFBE9E3.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\F2706BA4C07E5AB5EEB052D733D5337F.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\5EEDA94CFDE5199EA1EF430DC0E5860D.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\25ADD83841BB3A63F85B9A5E81B12C91.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\2F58A8772B1579A81054587DFC0A68CE.mof | N/A | N/A |
| File created | C:\Windows\system32\PerfStringBackup.TMP | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\D6CC4256426FE295FECE980398C2687C.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\AB3EC8C66F16D96107223E8469ACA854.mof | N/A | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\37134956F76D3C30C9BE0C12571CAF43.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\2CFB5B149FA396D1AEA5F89B1C5A8D81.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\1E97A05DE566CF6EEAE29D0634E27392.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\A0D47955B735EA7139A36C3B423FCAFE.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\344FC63DB23C44805CA5C08EAC26522F.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\2131A60D40501A974386B9E42E4FC201.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\6984662FE0A2CC634E49E525D17376AA.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\AutoRecover\1D770486C382CDC6F1CD832E1D040FEF.mof | N/A | N/A |
| File created | C:\Windows\system32\wbem\Performance\WmiApRpl_new.ini | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\BCC94A7A999D0AA4B4AA0918494633EA.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\1B4DC6A5DC53D07F3B04E6FE4BEBFE23.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\0A9DBC92D554324656F61F9862679F27.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\7241013F16C44EDD604A449D2009916E.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
Drops file in Windows directory
| Description | Indicator | Process | Target |
| File created | C:\Windows\inf\WmiApRpl\WmiApRpl.h | C:\Windows\system32\regsvr32.exe | N/A |
| File opened for modification | C:\Windows\inf\WmiApRpl\WmiApRpl.h | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\inf\WmiApRpl\0009\WmiApRpl.ini | C:\Windows\system32\regsvr32.exe | N/A |
Launches sc.exe
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
Checks processor information in registry
| Description | Indicator | Process | Target |
| Delete value | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString | N/A | N/A |
| Key opened | \REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0 | N/A | N/A |
Enumerates system info in registry
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\Hardware\Description\System\BIOS | N/A | N/A |
| Delete value | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemProductName | N/A | N/A |
| Key opened | \REGISTRY\MACHINE\Hardware\Description\System\BIOS | N/A | N/A |
| Delete value | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemManufacturer | N/A | N/A |
| Key opened | \REGISTRY\MACHINE\Hardware\Description\System\BIOS | N/A | N/A |
| Delete value | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\BIOSVendor | N/A | N/A |
| Key opened | \REGISTRY\MACHINE\Hardware\Description\System\BIOS | N/A | N/A |
| Delete value | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\BIOSReleaseDate | N/A | N/A |
Kills process with taskkill
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
Modifies registry class
| Description | Indicator | Process | Target |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\WbemScripting.SWbemObjectPath.1\CLSID | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{661FF7F6-F4D1-4593-B59D-4C54C1ECE68B} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{8BEBCE8B-1AF0-4323-8B4D-36994567CAE1}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\CLSID\{3DD82D10-E6F1-11D2-B139-00105A1F77A1} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{92B9503D-19C3-4181-9F42-57FFC1A4BF37} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{484E3ECE-1F81-4591-B9D4-943BA13B609D}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\CLSID\{04788120-12C2-498D-83C1-A7D92E677AC6} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{4AF3F4A4-06C8-4B79-A523-633CC65CE297}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\AppID | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{F55C5B4C-517D-11D1-AB57-00C04FD9159E}\NotInsertable | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\WbemScripting.SWbemDateTime.1 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{DF2373F5-EFB2-475C-AD58-3102D61967D4}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{CE61E841-65BC-11D0-B6BD-00AA003240C7} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{7F72CC7A-74A0-45B4-909C-14FB8186DD7E}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{72970BEB-81F8-46D4-B220-D743F4E49C95}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{8A0DC377-A9D3-41CB-BD69-AE1FDAF2DC68} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{2A504CA2-CA90-4731-87BC-6E99CA2019AF}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{F0E4EDDE-475A-498A-93D7-D4347F68A8F3}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{580ACAF8-FA1C-11D0-AD72-00C04FD8FDFF}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{D8EC9CB1-B135-4F10-8B1B-C7188BB0D186}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{8BEBCE8B-1AF0-4323-8B4D-36994567CAE1} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{D63A5850-8F16-11CF-9F47-00AA00BF345C}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{D7C3453E-1F1C-48CD-AFE6-CFF2A937D337} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{ED999FF5-223A-4052-8ECE-0B10C8DBAA39}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\CLSID\{4FA18276-912A-11D1-AD9B-00C04FD8FDFF} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{76A64158-CB41-11D1-8B02-00600806D9B6}\InProcServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{734AC5AE-68E1-4FB5-B8DA-1D92F7FC6661}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{23B77E99-5C2D-482D-A795-62CA3AE5B673}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{C71566F2-561E-11D1-AD87-00C04FD8FDFF}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\TypeLib | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\WbemScripting.SWbemRefresher.1 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{7C857801-7381-11CF-884D-00AA004B2E24} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{07435309-D440-41B7-83F3-EB82DB6C622F}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{E2CBCB87-9C07-4523-A78F-061499C83987}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{1108BE51-F58A-4CDA-BB99-7A0227D11D5E}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{0FC8C622-1728-4149-A57F-AD19D0970710}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{60E512D4-C47B-11D2-B338-00105A1F4AAF} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{29B5828C-CAB9-11D2-B35C-00105A1F8177} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\CLSID\{1860E246-E924-4F73-B2C5-93E0577E3AA1} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\WbemScripting.SWbemLocator | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\WbemScripting.SWbemSink | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{0FC8C622-1728-4149-A57F-AD19D0970710}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\JobObjIOActgInfoProv.JobObjIOActgInfoProv\CLSID | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{CD1ABFC8-6C5E-4A8D-B90B-2A3B153B886D} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\Software\classes\CLSID\{BE0A9830-2B8B-11D1-A949-0060181EBBAD} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{FD4F53E0-65DC-11D1-AB64-00C04FD9159E}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{1860E246-E924-4F73-B2C5-93E0577E3AA1}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\WbemScripting.SWbemObjectPath\CLSID | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{F1E9C5B2-F59B-11D2-B362-00105A1F8177} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{4590F812-1D3A-11D0-891F-00AA004B2E24} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\TypeLib\{94F6FF32-37C3-11D2-8840-00104B2AFB46}\1.0 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{FD4F53E0-65DC-11D1-AB64-00C04FD9159E}\NotInsertable | C:\Windows\system32\regsvr32.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Classes\WMICntl.WMISnapin\ = "WMISnapin Class" | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{172BDDF8-CEEA-11D1-8B05-00600806D9B6}\InProcServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{07435309-D440-41B7-83F3-EB82DB6C622F}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{06413D98-405C-4A5A-8D6F-19B8B7C6ACF7}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{DC923725-0FDD-45E1-AE74-EA09182E739B} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{027947E1-D731-11CE-A357-000000000001}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\TypeLib\{5F099F16-6A6E-4BBC-8BD8-98F3221D58C4} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\TypeLib\{A1B9E03C-3226-11D2-883E-00104B2AFB46}\1.0\0 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{F309AD18-D86A-11D0-A075-00C04FB68820}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID | C:\Windows\system32\regsvr32.exe | N/A |
Modifies registry key
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
Runs net.exe
Suspicious behavior: CmdExeWriteProcessMemorySpam
Suspicious use of AdjustPrivilegeToken
| Description | Indicator | Process | Target |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
Suspicious use of WriteProcessMemory
Uses Volume Shadow Copy WMI provider
Processes
C:\Windows\system32\cmd.exe
cmd /c "C:\Users\Admin\AppData\Local\Temp\cleaners\cleaner.bat"
C:\Windows\system32\cacls.exe
"C:\Windows\system32\cacls.exe" "C:\Windows\system32\config\system"
C:\Windows\system32\taskkill.exe
taskkill /f /im epicgameslauncher.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteClient-Win64-Shipping_EAC.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteClient-Win64-Shipping_BE.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteLauncher.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im OneDrive.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteClient-Win64-Shipping.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im EpicGamesLauncher.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im UnrealCEFSubProcess.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im CEFProcess.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im EasyAntiCheat.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im BEService.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im BEServices.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im BattleEye.exe
C:\Windows\system32\sc.exe
Sc stop EasyAntiCheat
C:\Windows\system32\sc.exe
Sc stop FortniteClient-Win64-Shipping_EAC
C:\Windows\system32\sc.exe
Sc stop BattleEye
C:\Windows\system32\sc.exe
Sc stop FortniteClient-Win64-Shipping_BE
C:\Windows\system32\sc.exe
sc config winmgmt start= disabled
C:\Windows\system32\net.exe
net stop winmgmt /y
C:\Windows\system32\net1.exe
C:\Windows\system32\net1 stop winmgmt /y
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c dir /b *.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s cimwin32.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s dsprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s esscli.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s fastprox.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s KrnlProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s MMFUtil.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s mofd.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s mofinstall.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s msiprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s NCProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s ntevt.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s PolicMan.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s RacWmiProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s repdrvfs.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s ServDeps.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s SMTPCons.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s stdprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s vdswmi.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s viewprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s vsswmi.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemcntl.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemcons.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemcore.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemdisp.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemess.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemprox.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemsvc.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s Win32_EncryptableVolume.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s Win32_Tpm.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WinMgmtR.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiApRes.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiApRpl.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMICOOKR.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiDcPrv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmipcima.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmipdfs.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmipdskq.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiPerfClass.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiPerfInst.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIPICMP.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIPIPRT.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIPJOBJ.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmiprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiPrvSD.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIPSESS.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIsvc.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmitimep.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmiutils.dll
C:\Windows\System32\wbem\WmiPrvSE.exe
wmiprvse /regserver
C:\Windows\System32\wbem\WinMgmt.exe
winmgmt /regserver
C:\Windows\system32\sc.exe
sc config winmgmt start= auto
C:\Windows\system32\net.exe
net start winmgmt
C:\Windows\system32\net1.exe
C:\Windows\system32\net1 start winmgmt
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c dir /s /b *.mof *.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\aaclient.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AuditRsop.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\authfwcfg.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\auxiliarydisplayapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\auxiliarydisplaycpl.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\auxiliarydisplaydriverlib.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\auxiliarydisplayservices.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\bcd.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\BthMtpEnum.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\cimdmtf.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\cimwin32.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\cli.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\cliegaliases.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\DevicePairingHandler.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dimsjob.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dimsroam.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dot3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\drvinst.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\DShowRdpFilter.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dsprov.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\eaimeapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdPHost.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdrespub.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdSSDP.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdWNet.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdWSD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\filetrace.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\firewallapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\FunDisc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fwcfg.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\hbaapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\hnetcfg.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\IMAPIv2-Base.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\IMAPIv2-FileSystemSupport.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\IMAPIv2-LegacyShim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\interop.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\IPBusEnum.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ipsecsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\irda.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\irmon.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsidsc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsihba.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsiprf.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsirem.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\kerberos.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\krnlprov.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\l2gpstore.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\L2SecHC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\lltdio.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\lltdsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\lsasrv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mblctr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Microsoft-Windows-OfflineFiles.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Microsoft-Windows-Remote-FileSystem.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mmc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mountmgr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mpsdrv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mpssvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msfeeds.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msfeedsbs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msiscsi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mstsc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mstscax.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msv1_0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mswmdm.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NAPCLIENTPROV.MOF
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NAPCLIENTSCHEMA.MOF
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\nci.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ncprov.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ncsi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ndistrace.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\netprofm.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\networkitemfactory.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\networkmap.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\newdev.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\nlasvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\nlsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\nshipsec.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ntevt.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ntfs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\OfflineFilesWmiProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\OfflineFilesWmiProvider_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\onex.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\p2p-collab.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\p2p-crp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\p2p-mesh.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\p2p-pnrp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\partmgr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\pnpsetup.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PNPXAssoc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PolicMan.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\polproc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\polprocl.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\polprou.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\polstore.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledeviceapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledeviceclassextension.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledeviceconnectapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledevicetypes.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledevicewiacompat.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledevicewmdrm.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\powermeterprovider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\powerpolicyprovider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ppcRsopCompSchema.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ppcRsopUserSchema.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PrintFilterPipelineSvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\profileassociationprovider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\qmgr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\RacWmiProv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpcore.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpencom.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpendp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpinit.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpshell.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\regevent.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rsop.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rspndr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\samsrv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\scersop.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\schannel.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\SchedSvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\scm.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\scrcons.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\sdbus.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\secrcw32.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\SensorsClassExtension.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\sensorscpl.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ServiceModel.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ServiceModel35.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\services.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\setupapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\smtpcons.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\sppwmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\sr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ssdpsrv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\sstpsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\stortrace.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\subscrpt.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\system.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tcpip.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tsallow.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tscfgwmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tsmf.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tspkg.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\umb.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\umbus.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\umpass.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\umpnpmgr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\UserProfileWmiProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\vds.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\vss.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WBEMCons.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wcncsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Wdf01000.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Wdf01000Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wdigest.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WFAPIGP.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WFP.MOF
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wfs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WgxInstalledGame.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\whqlprov.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\win32_encryptablevolume.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Win32_EncryptableVolumeUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\win32_printer.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Win32_Tpm.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wininit.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\winipsec.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\winlogon.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Winsat.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WinsatUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wlan.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WLanHC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipcima.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipdfs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipdskq.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WmiPerfClass.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WmiPerfInst.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipicmp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipiprt.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipjobj.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipsess.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmitimep.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WMI_Tracing.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmpnetwk.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpcsprov.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpcuninst.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdbusenum.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdcomp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdfs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdmtp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdshext.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WPDShServiceObj.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdsp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdwcn.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpd_ci.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wscenter.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wscmisetup.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WSDApi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WsmAuto.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WUDFx.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WUDFxUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wzcdlg.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\xwizards.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0309255AB46E3D6CAE2056340225DDA9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\033B1D9B4216B475E81B22B7067A7D1D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\038145628EF306DCD8FD7686C52BD131.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\042E30CED0EE9B02641D0960BD5D6854.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0471EE6D56711CCAFEBCF01C57F9159A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\04D5961EC17DF68D8407B772F9C7DF98.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\04E8A5FE2DA94218C402D8821D819F56.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\050F60C5DEC201482BC14E317519A6F6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\06DAE99BF3D429EE4946D4BF8BFF8C96.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\08BF1AF6E61B8456B1D5B42769C3412C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\08D51E934D3BA7EB8F60B6E90B6F1511.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\097C63F5D2B8C4182BEB625A8287192D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\09A251213F70FF824ABB31AACEEAC17F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0A2DA7EA3492D7ECD2C313A8B7490FC1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0A49A422B8A92BD87756E892C1BAEC38.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0A76D835FEE42A0F9B07455539850A30.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0B410C5019E5BB240FE3D9209B3CEAF2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0CB6D8EA6179D949B588A4D328F2A1D5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0CCAA8293392639FBA830DD578DB2C02.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0CD51E5093F1D9C8A0097F8E9E827C54.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0E68BDAB79C00E0C496F8772703BB3AB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EA772F1A1EDFC2AEE10CC4E22899FA7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EACEE5F78D8DC364E3C886DBB50601B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EB4359F7C410C964ED950874BB9E7C3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EB7B5521B8E9A713CA5D4DE1135B365.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EBA1F7B891BD5FE808E91F1D5467AFE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0F6999175ECAE7FD86A81D5F3AC1FA46.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\10D697E74C7A4CC694967A7BA1861EE7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\14C5A2A3C41254184B007011E5565E5B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\160386BCC54C67562570A808003698B2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1641F982282E8CA70B0D93F1F2BB145B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\16C850723D6D606824E3600992F717AC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\170119984F3AA426567DD71E8458DCA1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\173F0B14BCB5F1B2B2258AFA66FA1F6A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\179828219D3CF81FF212E021A69DF006.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\17BCA321685944580A77D03BECECF588.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\18194DF78686FCBACD0E6868ED0E0919.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1898EDEA64C511B1CB8EF5483101FB35.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\18B9AA34B315DE18655875C087F7E147.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\18F122357839ADA1419DDE2C541904BE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\195AE1B89E0FF6CD40670E98BAB3A608.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\19B9819A1C5AE6BC556E1A65834AEC13.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1B1859A081E5E0E923DE7CA17A3AD0E6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1BA88ACB624E02A260404A9D8F7BD8E5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1BF02F5F261B4F6E08912C82760B1564.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1C6A987B4B0CF81C64F418964D02E590.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1D2F2472E8915C165DD3667793DD6216.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1D770486C382CDC6F1CD832E1D040FEF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1DD21D310EE87FB8B3301E43E53F9548.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1E3959634C12CA1C92AEBB0AB0A0CD47.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1E50D6323FD92D3DDCD8B52937074C9C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1ED415C5FAB66F75A8BD9D906ED1FD79.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1FD16EA55AB471DAD65A8AE31A92BFE1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\20916DA71EC75FCC409872C3207D9C60.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\20EF0B41F86B67FBB71739AA19D6F941.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2131A60D40501A974386B9E42E4FC201.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2174D8A485DAE80D1D90B7E5430F164F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\22C5E271CACABCBB6D1BF416CB483DB1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\232692AF542DAC9C19624048D7BCE0F9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\25CCB9BAD9B50F42124D935083535916.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\25CE4D0A477A7A536B1F5C9965A6C9E4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\25E9A5A2000F7483536AEC7F5BBAD557.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\265FD3983F420D89954E000E4E311FC5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\26A5A04A346330E389400293E01228AC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\26E8FD3933B4712ABA50053BBE27630F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2794DD6CC13BD11ED558AA64C449E6D7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\29B55D1D5A0BB6BBFD2F6F1D35B3A1BB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2B08F8B4B5DBD8346D4FF75E51BC8F87.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2B416E2919A9D497584044544D3C8433.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2BF259128A811B9C7417AEAD9F596A8E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2C6A80FDED75E46CA733976E382559CC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2C7CF4E1EA79BFA00DDAAADCB67FCA96.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2D0F883F26EE14287D5262E2FC93E3CE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2DFDBD25A9B159E6B632A69ADD81F446.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2E4D19AFECF3B4188F10CD16C8BB92E1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2F58A8772B1579A81054587DFC0A68CE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\30711D4696101AA94690C8C51432F5E2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\30C3808B55CD6C563447B44FC4E9BAD8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\329A6D1E4413466F2111A8B0F5C0A51B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\32C943873CC624333BD0BF2A77384240.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\32F8CD6F6308A815E554A273D4FA33D6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\33A13765948753719F44CA6F7E586909.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\33B9B81C996ACC2B2000070519028F72.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\344FC63DB23C44805CA5C08EAC26522F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\345C49713BAB91E320E0183986F86818.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\347C4407B808EB65CAFD16126D73D922.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\34945C148CB28454DF772D7436BAE73A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\361C55667115751869AC74207D28DCE7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\36A47C4202A2694FFD79C2BABBD02788.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3704297DA195A3B2DADC6D89B6226662.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\371088BC97F0585065A1A08ED83172D6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3778D40681E80056E0C63E6CB18E9E37.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\37D4F7E4435BDF811F1EC2CBA1EF4A10.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3855849167EAA03A99F4C8450E15A6ED.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\38841DF145EDAB1901F40F6B9A6AF4AA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\38C42C417C6ED79CEA712C91CA6F6077.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\38F922911FA0CAE637E5D1EB1013D0F1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\395955902B64122A6EF58A130F284979.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\39C2F82384C755EF218F0F19FE619F80.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3A2F8881A3B96DF2374FCEFB35545D6B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3A65AC537877D583303AEEF0342B5D51.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3AF58951EB00AD264E4FCF4BA804D893.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3B443485D5F96CA9554D404AA52A1633.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3BB167BC6A619E5D11B40C8B9F699327.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3D7D7734943CA5F273BDA05F3E1FA20C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3D93BA5591BD981C5D5D6E2BEFACAA50.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3DB5281FDDFC239D9EF8C0B9F568CC0A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3F78FC5E2CC6CFD8720C796D34A544F7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3FA3650B664BC96A8672EC85A7AE4225.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\40E224B18F4493C1B8E43DBC496D8E68.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\434B7316BB2FAD82DC3E5784AC46B4A0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\43535D7A73D735DEFF9DB83057553D39.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\435A088CDF6FE7426084E4B35C1E81C7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\43AC153E4DED1737C66AEC0C7EAD9430.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\451233ED13E097000776690B79D8D753.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\45909B0D5A9FD1FE57C8BD13773D4358.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\46F812454290EE1E870544BFEAC8C7EF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\47C87AFF6DBF51980E7CA3E36C38B86B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4846320185EA62FBD8507FD7A9D87E61.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4BD7268ABFF9CFF22DA57949025E2667.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4BE9D6CB921FE137B78AE9960CDD98B0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4D9BCF0F509C90FA86E1ED3A34E158A0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4DAE009EE0BC4B9ECA96E59E303AE1E5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4E20565265CAAFBDB6BA1B1C1ADA9D96.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4E34C76D83E2430D779FE9AA17E87200.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4EF05404F86FAFD7EDAB80262970585E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\50B5B38557DC642A4BC7282A0C8C4AA2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\51588E4AC5E59453F329EBF5A215ACEC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\517ED769F6478117021531216F609C27.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\51B9369C31C913E211D29AA4D91D4747.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5232DBC5D3EE8EBCEF6CCB4213399B9A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5312CF8C0E1EE738404F2A6E526EB4D0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\53C824D10974E3D64CB1537B2770F4AD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\542DC56D520FDDEDA279A0D2F398203D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\553C27B9785BAD9A0C6E81613DD3FCB4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\554B4465433438F4FF7B8D7AB981B555.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\555E8EEF9A21E3F26C263316A778E15F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\568257F0F7CB54EB479EA5E39A4ACD57.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5731B1CD62369AA3EF2B861A7BACB2C5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\58F2015134CCB0F7652C9320D9357B79.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\59C780751B7740A822CCE33528AC1E14.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5B4B75183FE97E2D052EE74E519015F4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5C704EA3E7D7B64E50D00711FC13CD34.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5DFFB5C73CF04EE22E19BB74127846D8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5EEE7ED3AD74F7D10B2058BB7C19B751.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5F037A89915D44B8819F9FCFDE0B489E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5F08E2D70EBF81C77FA4C99A0901A6C8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5FC405F33502FCF8B5292EFDDD9AE4FA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\618DAF27B2DD9C7384C9866B3C604A9F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\627EE3812DC7A5BF704C057D238F75AA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\62FE034F36B9ACAF125049C4EB64D6A7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6364E8D3F688917ECAE1050954B63674.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\644B35DCD280DC69AED674005133C98E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\64BE228C7C03C2D993371E5195306859.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\652B32EA4449A9E8AF422E70ACDF46E4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\653734ED42B7A9B62F119AAB8C9521D8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\657F8341C743B485575944BF32E0125B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\65DE946825EFC13018FEB489315181A4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\66B28EEE188E29399051A60BAF92D333.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\674888C18C2BA74E9DE8F74501330DC0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6792FDA793556851BD20EA3DD8BD4F6B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6808D4839451264DD18BB2454D45479E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\682277A939A770BB800CFE4F205D7891.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6874681F627A133631133FDFA2B4FB8D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\693BB2D22B37188C506A30563317E1D8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6984662FE0A2CC634E49E525D17376AA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6BFD34C0EBE9B3A34F525B51261858DF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6CBA7FE164696851E3674A4FC046F926.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6CE4D05BA5B97F5FAAA40312E14F0E81.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6D15B1C3AE92D91DCD86360CCC4F53B4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6DADEFFF2FCEDD93F8CEF59036FEF4B9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6F2F026E4006B8443E4D6AD8DC43B8EF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\6F8564A71977AE6B940705DCC4847A8D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\70121DE772621FEB6480A1C9A3475D5A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7073EBB8E2F3C70E0FA1F650B7DEA970.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\716FDC254E211F547A560E1A71D0E6CA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\738F657B98502C3F07A67FDC669EB8AB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7402D0FB5599777D401744FC6DD201D7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\740FBFCE4E4515C86E8C7E9D18A58DF4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\742B2F1B414C6E566B6BDF87D12D8AA4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\74E621F5E9C4849D83DAC55AC565A76B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\757421178679BC54A733A7C4F3DAA07B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\75B8AD308277AE2AEFCDEA0B6A7C3C0C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\75F3B2B3A615155BFB2E7C19531A197A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\76A3CA62703735BDC186B9056247C8F7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\779E080B33F322115205BB50F1E0B8D1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\784F84C1F101285B20E218ED2D09CD89.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7950D68C8C6F669B94D3E488F0B6BEAB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7C45C8B7490D3AD44A961494C7FBFAFD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7C6FCEE9F64D2CC890D867AB97DEE424.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7C7E3220AE92EC87E0436ADE3F5D9931.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7CEC0B7114C0F4A2F6AABCEF53246585.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7D1DA389789509D61D1AB66097581992.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7D60FA9CA39C59A4B7C96DEFCF0B1B01.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7DD87359B51EDB79AC235F97E726EF5A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7E12C6950CA7714D731D5313649CA457.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7E4466504BEF670F4735843135B2ADFD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7F3DC6EFFFDCCEBC37B17C2FDC124638.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7FAC187A43CA71A854CA4653D8E075B5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\7FFB3426D0E8BA66422FAE4DC6D7FC1C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\80064700E82C89F9D3E945021BA8C32C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\818B866A009B1338C5AC103B2D8E2372.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\82DFEA0FE38074528C86FA0695FC7E37.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\82FED0C3319594CCF4117CB3B34B5F72.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8349431AF468BA55DBFB84FC50CC17C5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\83E1D5D490B9335941305F44058A6755.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\843980BE43ABA52AC77C57DF068D59B1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\846AC8E6E788D5BDCFBB697A233A8993.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\84BA101DF0936E1318EE1EB10539C9CD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8588C815441547988C5E4B9CC6CF7351.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\868B5F1DDD5C341C50C0D359CD22F37B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\869B30EA34E0F5E56CCBB130AAC2BFA1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\86CAC2AF84F4546D81A07C72C8591F6A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\87C0585DEAE72716889B524A66D1B5A3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8935BD8F59955F30D52E141E311891AB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\89FA1168564BA2D42E7C412972B44BB5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8BA44FC08995F15033A9F5D56C8BFC72.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8BC8F7B477D3C6C3184AD0372AEE53F6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8BDE235F11AF9276AB26638F45341094.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8E733CB38D1CDCF7377912244F95A3ED.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8E84BA6D260667ADAAD89BFECDD627CB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8EE122F840F244E3AE065AF9ADB16CCD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8F07ADF9734C090207F52CC2C29F17AF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\8FAA7CD5955A0D5862A90FAA2B0A56F4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\92EFA8432E609D6F315DD0A3CB41E1E8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\930C5E176BA9A3D78B730BC00CDDF64E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\945C37C794BCB294DBA8E445FF2C9DB6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\94D3468248838C60F808E50FC66A40D0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\95E06CE9FC028717015354732A36A6C1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\96E2369FBCFC254F09B1EA2AF6E7641A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9772382673B9BD1FECD8DED342DC39F8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\979FEF94607A8F13E19684C45FAA30EE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\97D74F86BDAAADB7B4674A2E199ED992.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9B0C875B0F6F2F48FB2B5C587F50979C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9B69BCC6C9FE867D2A3B64ECABB53826.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9B75C712017ED3DA97BEA0D4949BFA74.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9B7AE939DC5E63135058FA28EB025C7C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9B9501A9E26093612D20F39A895DA307.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9C1784EBA4E907589027FCF72DE4C0AD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9C44AA8B16C47059241530441BCD6DD9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9CFE6E9E20D61400007C08E31ED048B4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9E8B373EB1451CC4B43C871707D12D3D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9FC7214EDE76F8AE24F96A8195852557.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\9FD6F6552A18165F88BF080B1B4DF1DD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A0CC7ED8939B47C1ED00EB9F04D19EB0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A0DE0DD786E0E9020C3DFD7004E42694.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A16EB1FCF4FDFE5542D9FE85FCF4F0E0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A2D118894CA6FCC71ACC7DD86296B7A8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A30FD18C5DC0924B89944F8ADE638E27.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A396597A6767121F681B483A4B28ABDB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A46C038124134B1482949A1DF8ABB385.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A572284932D45BDC47401871C2E01043.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A7463B23BFE582993515A0109F19D304.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A88BC3FD19AFFF0EF5E5DD4A97F9B953.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A93568B935C29F9AA2B5DC62D4964431.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\A945F8B7098A596A55A7303B78BC8CF1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\AA6235372BA3751E1E4C601E6263D02E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\AA69B9C8BBEB509BBB296FEDD7B5ED23.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\AB3EC8C66F16D96107223E8469ACA854.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\ABA2825A827A4760BD2251B8B781B271.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\AD20F64F9DDBB4AB72E615A132B55377.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\AD5C5848CD0E22DA01A18D5C186CF995.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\AE25594AECD77BF35F6E794162F4DD77.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\AFC3C909161915255AC43F522C25B858.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\AFE689599143A3C959EC6ED84C5AE1F9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B1FD5C4B728DEE34C2744E42C11D8760.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B250BBA224E8A08823993336C7CB7011.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B471CD3F6DA41643CF1F5221FE3E4CF9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B54261EAEEB4A0D8DB966E20CBEF7E52.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B6752671A157884075FCC12BEDFB4D69.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B67D454E426E9AEB60ED08DCC946B44B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B6AF1E27DD1C8095A2887A3BECBB76EF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B7133C48CF1507759D1561876C9BA27B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B789D76E1E0DE4569B56F6FE22E05621.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B8870014FB74FB540F3C31EA907A2AE7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\B983243B1B5F59CFF73648C21D5FB88F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\BA42233C2B9592211C49858860047F3F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\BB9039F6B76054E97E7EFE906C52DE12.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\BD557D61619F268BDCEA21C2BDB91514.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\BD818313E410FD46A9F63786A32AEE23.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\BD880669B37B14C73AF9195DB3A20F28.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C03089ABF5861ADFD1F7C923D2F9A153.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C09DD3CA03ADBEEE3ABD0ADF668D9848.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C1A0E85153900845F7BA78472B952007.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C1A41FBCA25E3E6CC4CD22064882728F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C1D36889746E38D1BC7C314F51AC80E6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C1FA58EA827D44CFBEE4F63536677F65.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C25A6E589BBE06A55DB5B350B80152B1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C2928ED38478DF99E69563F6607993C8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C3F80855FDF5A3E423EBABF12EB64064.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C40B30214E633F7974F2729FAE1BC67D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C5E5CB06F45AEA0FE31FFD0A0F94194E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C67614C3E48ABD4BC9E709E2CEB2CE53.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C685465F4F6FC210421DA7E9DD550821.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C8306578B5F0D111675384D271B4DAE3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C890A36E670146004F5FA6D96F4C069C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\C98344F72C7B0FA5F30F1BF6877B4E25.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CA1BF3536958E01F710E5995DE6EBE31.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CAC0434A24FA3D5F69B4858EAA050C64.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CB7DDAE3224D5AB1AA07F9B5AAD1A027.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CCFBB6F691A0FA96C5B605CD9D80173B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CD5C98B31AB8AA0599193696AF7D0DB1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CD658FA16F96D4466BFE68FCE874D955.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CDC6E4754252FF7D0E8F3C134D265A60.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CDDB319981A500F42CBEC98CD2362007.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CE096445AF8F836B82205BD4E80E5A94.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CE11FD1C1FB6481A93541E3B9ACD4CA7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CE7FA5E0DC28E4C7BB0A2AA22DE05392.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CF59E7AD297D53172AE9792A2C26A022.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\CF881EBD6F50B8BAA9BD57DC3DAC5CB2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D04911ACFCA47446EFCB01393D3C3F8B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D1C240EDA191362672EF6FCCB9725F85.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D2412702F385FCB9E6709FB33EB27BDF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D256B700C202A9389F73688CDED83B7E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D361F8B496FD6DAF7BEEF497E09C0DC1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D44C788DD143A6A25912E1AA4230EBBA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D45422347AA81775B83DBC3898BAD5DE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D4D422DBE282F1B12C3A82517EB0D59D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D566F9B651B60AE7D0B5DEBF57A90E35.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D69C7ED8E3B896ACD98229CB4DC363B6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D6E15C5FE0484F1B1192CEC9DD7DCE6A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D7E06DA4457A14F49A9A996F22881130.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D8A32838B23AD6809B3B7858DA93D26B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\D8D1C602836BEF743D38740FCA8D4B8B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DA27AF57C09E80A784709AD6239EA23B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DA54B44152345FC1E1817702B2A34D5D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DA5B702F94B3636728C005C0E5C0A6BE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DAC96F2A49E2484740F118A3CDF28EA3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DB54C5562A50379EFADA86F9B3861ABC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DB81A681168E125300B192421B05FF69.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DBC6F0EF775A987FD56E1909BCBEF6E4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DBDD03C26C22DA3E23ABAA15A6B39B54.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DC89E71970FFC22FA221C8A45308C5D4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DCEF332D84C4031C782F4C93C596D4D1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DD603E8A562856C2EC1C09212F23ADB3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DE44225AB6232B6BBD0C9B6E8C537DF1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DE523FD5DB5ABAE94C68AF7114CBD760.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\DED5474ADC85A48A01D7B3559075F80F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E069A2E2BAA0539B3A6D0C2A427CC7C9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E22148F95450D8DD65C6F01F3F70D0C6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E2FA811D54787AF194F2ED7963AC8C26.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E32F72CD17027215C1CA0F8CDBFC424A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E3D1F0237C90408BD496AD5ABA1F83D8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E41B36A469B90C2F71E1E8F75B1ED2A0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E47D9E1373E74D680A96741EA31C401B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E4D93E2CD3A40184A9C679C11EDC25C0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E524F67A774C12EBBA2AC0F57BF33938.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E5D068F2F245DA1441228DED41D871BF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E5D6C9A65DA9AE649E8317A75C06E198.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E6086DA9044149F6A624985412B8BAA6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E6195BA9E153534E5472835E2F29A5B0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E65B695F08B9EEF897D110161AAF326E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E74A466875015A38C572AC1A3B4F774E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E860DDD7490FFB35C48288CE8E7C8D65.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E88C6850DE2F0CC0517AAF71EFF7E4AE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\E96F8F23D7A801D8504391B5E2E3A3F0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\EC7D2FD0AD8EE062168F3E58D1A3CDA4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\ECCEC78ACEEAA571E4485A1A3E96A4C2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\ECCED369BDF461A1B105963C3F3FD5B6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\ECDFB9E4F5941EF63DFB007D02610E24.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\EEC4F93CD036A6E45D6FD265129F85C5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\F1FAE81BF48CB59E19A1A345EFABE714.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\F5228D745C8184B4A57254494455ECB0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\F543E05A4357CEE05B9488DA6C07067D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\F5BEE99426566AD5FD433DAB46B991C2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\F644552872028BB5127A6F0E7B587070.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\F85C3F4EB8E282B5D15E9FA90012AB45.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\F8CD42F0BD43C7051B83889D59706392.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\F8FBB3675EF3FB69283C9C42186E20E3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\F95F57395D6E4F99310D09374BF5AA36.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\FA2C628102913B4350472BA9C99FDD3B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\FA30638CAB7DC067E5FDDBB4BAAF9549.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\FB78554F9623FFCFAF8517D1382A1AE6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\FE6ED8E301AAC0F2572E50BB9B42368D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\FE7DD380036BD93A59C38786492E170F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\FF2A2387AFA336F6A8BAE68F63DAF457.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\aaclient.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\auxiliarydisplaycpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\cimdmtf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\cimwin32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\cli.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\cliegaliases.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\dsprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\filetrace.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\hbaapi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\interop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\irmon.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\iscsidsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\iscsiprf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\krnlprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\l2gpstore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\Microsoft-Windows-OfflineFiles.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\msi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\mstsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\mstscax.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\ncprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\ntevt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\OfflineFilesWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\OfflineFilesWmiProvider_Uninstall.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\p2p-collab.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\p2p-mesh.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\p2p-pnrp.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\PolicMan.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\polproc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\polprocl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\polprou.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\powermeterprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\powerpolicyprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\profileassociationprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\RacWmiProv.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\rdpcore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\rdpencom.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\rdpinit.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\rdpshell.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\regevent.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\rsop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\ScrCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\secrcw32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\sensorscpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\ServiceModel.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\ServiceModel35.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\smtpcons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\sppwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\sr.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\subscrpt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\system.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\tsallow.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\tscfgwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\UserProfileWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\vds.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\vss.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\WbemCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wcncsvc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wfs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\WgxInstalledGame.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\whqlprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\win32_printer.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wininit.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\winlogon.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmipcima.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmipdfs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmipdskq.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmipicmp.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmipiprt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmipjobj.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmipsess.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmitimep.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wmpnetwk.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\wscenter.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\WUDFx.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\de-DE\xwizards.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\aaclient.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\auxiliarydisplaycpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\cimdmtf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\cimwin32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\cli.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\cliegaliases.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\dsprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\filetrace.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\hbaapi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\interop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\irmon.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\iscsidsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\iscsiprf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\krnlprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\l2gpstore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\Microsoft-Windows-OfflineFiles.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\msfeeds.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\msfeedsbs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\msi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\mstsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\mstscax.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\ncprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\ntevt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\OfflineFilesWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\OfflineFilesWmiProvider_Uninstall.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\p2p-collab.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\p2p-mesh.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\p2p-pnrp.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\PolicMan.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\polproc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\polprocl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\polprou.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\powermeterprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\powerpolicyprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\profileassociationprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\RacWmiProv.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\rdpcore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\rdpencom.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\rdpinit.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\rdpshell.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\regevent.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\rsop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\ScrCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\secrcw32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\sensorscpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\smtpcons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\sppwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\sr.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\subscrpt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\system.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\tsallow.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\tscfgwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\UserProfileWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\vds.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\vss.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\WbemCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wcncsvc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wfs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\WgxInstalledGame.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\whqlprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\win32_printer.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wininit.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\winlogon.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmipcima.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmipdfs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmipdskq.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmipicmp.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmipiprt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmipjobj.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmipsess.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmitimep.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wmpnetwk.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\wscenter.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\WUDFx.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\en-US\xwizards.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\aaclient.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\auxiliarydisplaycpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\cimdmtf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\cimwin32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\cli.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\cliegaliases.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\dsprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\filetrace.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\hbaapi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\interop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\irmon.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\iscsidsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\iscsiprf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\krnlprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\l2gpstore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\Microsoft-Windows-OfflineFiles.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\msi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\mstsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\mstscax.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\ncprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\ntevt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\OfflineFilesWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\OfflineFilesWmiProvider_Uninstall.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\p2p-collab.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\p2p-mesh.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\p2p-pnrp.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\PolicMan.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\polproc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\polprocl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\polprou.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\powermeterprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\powerpolicyprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\profileassociationprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\RacWmiProv.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\rdpcore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\rdpencom.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\rdpinit.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\rdpshell.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\regevent.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\rsop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\ScrCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\secrcw32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\sensorscpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\ServiceModel.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\ServiceModel35.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\smtpcons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\sppwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\sr.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\subscrpt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\system.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\tsallow.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\tscfgwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\UserProfileWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\vds.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\vss.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\WbemCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wcncsvc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wfs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\WgxInstalledGame.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\whqlprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\win32_printer.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wininit.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\winlogon.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmipcima.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmipdfs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmipdskq.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmipicmp.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmipiprt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmipjobj.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmipsess.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmitimep.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wmpnetwk.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\wscenter.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\WUDFx.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\es-ES\xwizards.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\aaclient.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\auxiliarydisplaycpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\cimdmtf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\cimwin32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\cli.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\cliegaliases.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\dsprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\filetrace.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\hbaapi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\interop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\irmon.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\iscsidsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\iscsiprf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\krnlprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\l2gpstore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\Microsoft-Windows-OfflineFiles.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\msi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\mstsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\mstscax.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\ncprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\ntevt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\OfflineFilesWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\OfflineFilesWmiProvider_Uninstall.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\p2p-collab.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\p2p-mesh.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\p2p-pnrp.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\PolicMan.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\polproc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\polprocl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\polprou.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\powermeterprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\powerpolicyprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\profileassociationprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\RacWmiProv.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\rdpcore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\rdpencom.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\rdpinit.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\rdpshell.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\regevent.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\rsop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\ScrCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\secrcw32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\sensorscpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\ServiceModel.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\ServiceModel35.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\smtpcons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\sppwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\sr.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\subscrpt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\system.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\tsallow.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\tscfgwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\UserProfileWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\vds.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\vss.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\WbemCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wcncsvc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wfs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\WgxInstalledGame.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\whqlprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\win32_printer.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wininit.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\winlogon.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmipcima.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmipdfs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmipdskq.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmipicmp.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmipiprt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmipjobj.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmipsess.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmitimep.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wmpnetwk.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\wscenter.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\WUDFx.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fr-FR\xwizards.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\aaclient.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\auxiliarydisplaycpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\cimdmtf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\cimwin32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\cli.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\cliegaliases.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\dsprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\filetrace.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\hbaapi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\interop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\irmon.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\iscsidsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\iscsiprf.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\krnlprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\l2gpstore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\Microsoft-Windows-OfflineFiles.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\msi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\mstsc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\mstscax.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\ncprov.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\ntevt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\OfflineFilesWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\OfflineFilesWmiProvider_Uninstall.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\p2p-collab.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\p2p-mesh.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\p2p-pnrp.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\PolicMan.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\polproc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\polprocl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\polprou.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\powermeterprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\powerpolicyprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\profileassociationprovider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\RacWmiProv.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\rdpcore.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\rdpencom.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\rdpinit.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\rdpshell.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\regevent.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\rsop.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\ScrCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\secrcw32.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\sensorscpl.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\ServiceModel.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\ServiceModel35.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\smtpcons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\sppwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\sr.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\subscrpt.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\system.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\tsallow.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\tscfgwmi.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\UserProfileWmiProvider.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\vds.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\vss.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\WbemCons.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\wcncsvc.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\wfs.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\WgxInstalledGame.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\it-IT\whqlprov.mfl
Network
Files
C:\Windows\System32\wbem\Performance\WmiApRpl.ini
| MD5 | a656a56b1fda4aa28383160ba6ebea3b |
| SHA1 | bda09bb6f5f28f5470147113e93d46a02853dfe1 |
| SHA256 | 639cf8acd1fe25a19b9841c9262b4227fcc33bb6658919d31b10ab849253b318 |
| SHA512 | fbc74c738bbebb6265688ebec7a6bce18f5a59e98a5417701e5565d5c6e1f8c350da000005fc7441f8a4622043d4a8fd62efe54308cfa59f4ce9ed027dadebae |
C:\Windows\System32\perfh011.dat
| MD5 | b0c81f960949f2caa2673c5df761bdcd |
| SHA1 | 1f5183a25ceac718cb75b90da124c7f3bb8e5b13 |
| SHA256 | 8f6ef6dd0abbdf8c83379b1e8c66fd5012077d28d9a620d440c77534ce5efc53 |
| SHA512 | 6c685900c0339ebed90764fa052d1a4e59dc332c0a524ce6f36f92bf918bb9dcdcd38ddf2ed51f3e8baa89f824649086ec55df231504f9f51ed1f095160769ab |
C:\Windows\System32\perfh010.dat
| MD5 | 872605134c98dd5287e46cd57fce2b64 |
| SHA1 | d531a5254f96720d7457a24afa9b473ea3b7ece7 |
| SHA256 | 303a12529946f63830beaadd0b747d1de63263fd55a5571baa6e4d079f148794 |
| SHA512 | 42397c8b8a96ae5b19cecaf6e1dc9bb9851a3e0a362696fe115e4eb060e9ef2a6af5993bf75f60af8335174fa39c3abd112ca2d054bc135423bfbbf12e8d717a |
C:\Windows\System32\perfc010.dat
| MD5 | 8f0a5ade4bc955fc90ca025345b779fe |
| SHA1 | 248f1b20858a8a84bcf8a40a5ef0782e49f0c3fd |
| SHA256 | 0a5029c7ac243bce9d1ee331a88367d291a555ac1789c2c306428c8f5567a686 |
| SHA512 | df4893353aaf3f66867ba21617c168be33bf20f8e32ca12d5c3466b207249d711c0440073d79e5fe69a419d46d712b5907fad10d70336392222c450b62e552c1 |
C:\Windows\System32\perfh00C.dat
| MD5 | f0844e3de771b9db4473aadc7083dcb0 |
| SHA1 | 152c2a0eda54f7614610659e34c428c1a8e484e9 |
| SHA256 | 49a38617ac3d189e7045f52af786a3589c8aeeff199d12fb21d7e1e3d73b5e3c |
| SHA512 | 65c11eb4d858c8488011023efc605f5a5d7ae8f54ac0f938604e4292ec10d43b5be0d29c04e8f797534ba30216aa2a4355465a7f560c143ebc34767c5b5eb363 |
C:\Windows\System32\perfc00C.dat
| MD5 | 6952af69761655c7f54fa038321f7e57 |
| SHA1 | 91717e2b9dba46d6742c38550a2bedb0c75a1952 |
| SHA256 | d747b499573afbd3b9918e720a486c3bf40126caf84e60cbb3548a7d7977252e |
| SHA512 | 14e66bec7287b9ff3cfbdb26c45f391f7a65ec86f3a9efb0d36800e787056c19fe2df9985fc989f0a96f472aa4567d03649ef880207a65723250bfebf77eaa7b |
C:\Windows\System32\perfh00A.dat
| MD5 | 26d511837f258f9be66f93facb9d8996 |
| SHA1 | a56c0105eb5b974c89a1c6310f1e687de7d93a77 |
| SHA256 | 227964570f5ed7c11922dcb348f83c09b6747a334601319bf5a0432c10567555 |
| SHA512 | 1f9c333acd523c677a54af414d5f4e9af871cd7173316819287e6ef7f0101c2f3ae78e44fd53f0f4bfe5a18c00dee725dc7534f7d9ccaf88f3215f0eaf59417e |
C:\Windows\System32\perfc00A.dat
| MD5 | 205ea85aa61f7cb93dd45ed733aad1b4 |
| SHA1 | 39ee534f562b86d0a4a2dda8ff378c7ca34bb480 |
| SHA256 | 6904a7e830b195a9db9f6f73f4d77fdd9d4de009d07b2e3739a844b328830482 |
| SHA512 | ea7285658288bc862cd3624cc9208b91708a93a4c20532bb7b74aef54f64bbb10765bea00abf21cc2a0290135eb3d38672ad69c9c4267e04cec9ffa616392319 |
C:\Windows\System32\perfh009.dat
| MD5 | 6c046ba82df3783ba28fab7934a2bb8a |
| SHA1 | e74fe3dc0e6e90c3011da23059967ae506117d77 |
| SHA256 | 24c9b50b751602d17637e5ffa342f9c4ddc6c8ad12402af8050e540aeffad06b |
| SHA512 | 387962657a4a83a0cef0b846aaf253fcd18fb33263411cf39118b9de8fafe5a43003667a508c86ed11f6eb4e23a8c66715cd4712815709ae081cd47ff2bd5d15 |
C:\Windows\System32\perfh007.dat
| MD5 | 1d926bd664fd45bc465bf1a06de35677 |
| SHA1 | b2cb97d06020236f56ebe83a2ecec8a73f906f89 |
| SHA256 | b109e93167c6b73d70ba00708c3f99e755e95250c6ef8d9079990340fc413f35 |
| SHA512 | 7108ac28fb303ec873c8df6941b0af3c743e7f7af5c561e0340456f79d9f3a2a958150dcc03fc93ff14642bad265fb842e37d4aaa8ed5e27789de7f74ca13e22 |
C:\Windows\System32\perfc007.dat
| MD5 | 04cfbb517f86f737a4cffd80310728ea |
| SHA1 | f607e5e02dcd2b5c93a320b9b04f6b2fa9d8f904 |
| SHA256 | 5baf0b3f557d94f7eb2c70dce6a9bcc5fd1dfb0bf21050ba7e50fa508ffe4680 |
| SHA512 | 89bb6a23118a67f67854515c707d8202f031c89d932d1c99cddaa6edc901852ddd36f2a6c312feaae5a14f5285945bdddf40283f0745324492c97828714a059a |
C:\Windows\System32\perfc011.dat
| MD5 | eeeae10bd8cfba7c451e0766c32a30bf |
| SHA1 | 580d7e70f244c1214dd758c30e2aa78d31d877a8 |
| SHA256 | f83a19872ddaad6d76d2b2fb48bcd57e6ae2f112a30a31372f4e565734246514 |
| SHA512 | 9d763cac4cee368aef9793bd1a83fc01bbc76d6d8a48077e026c9e037fff6ed729f9e62a7f6e6610ecbb64d0f3330f405eca8d0ad058450f3166f5161f51d1d6 |
C:\Windows\System32\wbem\Performance\WmiApRpl.h
| MD5 | 1cc4c3b9bb1657be77939f0b565e315d |
| SHA1 | 6a7ff123e96da6f7fb0fd9b7d7600bfc3540ee25 |
| SHA256 | 9eb3cbb0f65809845890159efdab0ff5a910da34252e7d5cff2929cc2fa6ab6a |
| SHA512 | fd461013902cf1f89485efc1cbdd07bc294253a1b60d9950e27cdb12937cbb39e3491ddb5dfdc4386df87fa44ee4ca9b3be01d7048850337ff9d68156eea78ef |
Analysis: behavioral11
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win10-20240404-en
Max time kernel
133s
Max time network
139s
Command Line
Signatures
Suspicious behavior: LoadsDriver
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Processes
C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.exe
"C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.exe"
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 22.236.111.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 105.193.132.51.in-addr.arpa | udp |
Files
Analysis: behavioral12
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:37
Platform
win7-20240708-en
Max time kernel
121s
Max time network
125s
Command Line
Signatures
Suspicious behavior: LoadsDriver
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Processes
C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.exe
"C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.exe"
Network
Files
Analysis: behavioral13
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win10v2004-20240709-en
Max time kernel
92s
Max time network
124s
Command Line
Signatures
Processes
C:\Windows\system32\cmd.exe
cmd /c C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.sys
C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.sys
C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.sys
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | g.bing.com | udp |
| US | 13.107.21.237:443 | g.bing.com | tcp |
| US | 8.8.8.8:53 | 20.160.190.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 237.21.107.13.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 205.47.74.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.214.232.199.in-addr.arpa | udp |
Files
Analysis: behavioral14
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win7-20240705-en
Max time kernel
121s
Max time network
125s
Command Line
Signatures
Processes
C:\Windows\system32\cmd.exe
cmd /c C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.sys
C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.sys
C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx64.sys
Network
Files
Analysis: behavioral18
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win7-20240708-en
Max time kernel
118s
Max time network
119s
Command Line
Signatures
Suspicious use of AdjustPrivilegeToken
| Description | Indicator | Process | Target |
| Token: SeIncreaseQuotaPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemProfilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeProfSingleProcessPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncBasePriorityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeCreatePagefilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeBackupPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRestorePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRemoteShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeUndockPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 33 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 34 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 35 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemProfilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeProfSingleProcessPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncBasePriorityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeCreatePagefilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeBackupPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRestorePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRemoteShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeUndockPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 33 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 34 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 35 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemProfilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeProfSingleProcessPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncBasePriorityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeCreatePagefilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeBackupPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRestorePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRemoteShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeUndockPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 33 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 34 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 35 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
Suspicious use of WriteProcessMemory
Processes
C:\Windows\system32\cmd.exe
cmd /c "C:\Users\Admin\AppData\Local\Temp\spoofers\serial_checker.bat"
C:\Windows\System32\Wbem\WMIC.exe
wmic diskdrive get model, serialnumber
C:\Windows\System32\Wbem\WMIC.exe
wmic cpu get serialnumber
C:\Windows\System32\Wbem\WMIC.exe
wmic bios get serialnumber
C:\Windows\System32\Wbem\WMIC.exe
wmic baseboard get serialnumber
C:\Windows\System32\Wbem\WMIC.exe
wmic path win32_computersystemproduct get uuid
C:\Windows\system32\getmac.exe
getmac
Network
Files
Analysis: behavioral1
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win7-20240708-en
Max time kernel
119s
Max time network
120s
Command Line
Signatures
Processes
C:\Windows\Explorer.exe
C:\Windows\Explorer.exe /idlist,,C:\Users\Admin\AppData\Local\Temp\cleaners.zip
Network
Files
Analysis: behavioral3
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win10-20240404-en
Max time kernel
138s
Max time network
135s
Command Line
Signatures
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\Spoofer.exe
"C:\Users\Admin\AppData\Local\Temp\Spoofer.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 22.236.111.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 105.193.132.51.in-addr.arpa | udp |
Files
Analysis: behavioral5
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:37
Platform
win10v2004-20240709-en
Max time kernel
149s
Max time network
154s
Command Line
Signatures
Identifies VirtualBox via ACPI registry values (likely anti-VM)
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__ | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
Checks BIOS information in registry
| Description | Indicator | Process | Target |
| Key value queried | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
| Key value queried | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
Themida packer
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
Checks whether UAC is enabled
| Description | Indicator | Process | Target |
| Key value queried | \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
Suspicious use of NtSetInformationThreadHideFromDebugger
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
Kills process with taskkill
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
Suspicious use of AdjustPrivilegeToken
| Description | Indicator | Process | Target |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe
"C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im EpicGamesLauncher.exe >nul 2>&1
C:\Windows\system32\taskkill.exe
taskkill /f /im EpicGamesLauncher.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FortniteClient-Win64-Shipping.exe >nul 2>&1
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteClient-Win64-Shipping.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Battle.net.exe >nul 2>&1
C:\Windows\system32\taskkill.exe
taskkill /f /im Battle.net.exe
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 68.32.126.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 8.8.8.8.in-addr.arpa | udp |
| US | 8.8.8.8:53 | g.bing.com | udp |
| US | 13.107.21.237:443 | g.bing.com | tcp |
| US | 8.8.8.8:53 | 237.21.107.13.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 81.144.22.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 30.243.111.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 26.173.189.20.in-addr.arpa | udp |
Files
memory/2984-0-0x00007FF619B00000-0x00007FF61A4A2000-memory.dmp
memory/2984-1-0x00007FFDF5B30000-0x00007FFDF5B32000-memory.dmp
memory/2984-3-0x00007FF619B00000-0x00007FF61A4A2000-memory.dmp
memory/2984-2-0x00007FF619B00000-0x00007FF61A4A2000-memory.dmp
memory/2984-4-0x00007FF619B00000-0x00007FF61A4A2000-memory.dmp
memory/2984-5-0x00007FF619B00000-0x00007FF61A4A2000-memory.dmp
memory/2984-6-0x00007FF619B00000-0x00007FF61A4A2000-memory.dmp
Analysis: behavioral10
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win7-20240708-en
Max time kernel
117s
Max time network
119s
Command Line
Signatures
Suspicious behavior: LoadsDriver
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Processes
C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx32.exe
"C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx32.exe"
Network
Files
Analysis: behavioral16
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:37
Platform
win7-20240705-en
Max time kernel
119s
Max time network
121s
Command Line
Signatures
Processes
C:\Windows\system32\cmd.exe
cmd /c C:\Users\Admin\AppData\Local\Temp\spoofers\gsoftgmx64.sys
C:\Users\Admin\AppData\Local\Temp\spoofers\gsoftgmx64.sys
C:\Users\Admin\AppData\Local\Temp\spoofers\gsoftgmx64.sys
Network
Files
memory/2144-0-0x0000000000010000-0x0000000000017000-memory.dmp
Analysis: behavioral17
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:37
Platform
win10v2004-20240704-en
Max time kernel
91s
Max time network
96s
Command Line
Signatures
Suspicious use of AdjustPrivilegeToken
| Description | Indicator | Process | Target |
| Token: SeIncreaseQuotaPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemProfilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeProfSingleProcessPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncBasePriorityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeCreatePagefilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeBackupPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRestorePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRemoteShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeUndockPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 33 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 34 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 35 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 36 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemProfilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeProfSingleProcessPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncBasePriorityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeCreatePagefilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeBackupPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRestorePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRemoteShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeUndockPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 33 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 34 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 35 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 36 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemProfilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeProfSingleProcessPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncBasePriorityPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeCreatePagefilePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeBackupPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRestorePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeRemoteShutdownPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeUndockPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 33 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 34 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 35 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: 36 | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | C:\Windows\System32\Wbem\WMIC.exe | N/A |
Suspicious use of WriteProcessMemory
Processes
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\spoofers\serial_checker.bat"
C:\Windows\System32\Wbem\WMIC.exe
wmic diskdrive get model, serialnumber
C:\Windows\System32\Wbem\WMIC.exe
wmic cpu get serialnumber
C:\Windows\System32\Wbem\WMIC.exe
wmic bios get serialnumber
C:\Windows\System32\Wbem\WMIC.exe
wmic baseboard get serialnumber
C:\Windows\System32\Wbem\WMIC.exe
wmic path win32_computersystemproduct get uuid
C:\Windows\system32\getmac.exe
getmac
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | g.bing.com | udp |
| US | 204.79.197.237:443 | g.bing.com | tcp |
| US | 8.8.8.8:53 | 76.32.126.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 237.197.79.204.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 73.144.22.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 26.35.223.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 183.59.114.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 56.126.166.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 0.205.248.87.in-addr.arpa | udp |
Files
Analysis: behavioral9
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:38
Platform
win10-20240611-en
Max time kernel
190s
Max time network
197s
Command Line
Signatures
Suspicious behavior: LoadsDriver
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Processes
C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx32.exe
"C:\Users\Admin\AppData\Local\Temp\spoofers\CupFixerx32.exe"
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 26.173.189.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
Files
Analysis: behavioral2
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win7-20240708-en
Max time kernel
120s
Max time network
124s
Command Line
Signatures
Processes
C:\Windows\Explorer.exe
C:\Windows\Explorer.exe /idlist,,C:\Users\Admin\AppData\Local\Temp\cleaners.zip
Network
Files
Analysis: behavioral4
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win7-20240705-en
Max time kernel
117s
Max time network
118s
Command Line
Signatures
Processes
C:\Users\Admin\AppData\Local\Temp\Spoofer.exe
"C:\Users\Admin\AppData\Local\Temp\Spoofer.exe"
Network
Files
Analysis: behavioral6
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win7-20240704-en
Max time kernel
142s
Max time network
128s
Command Line
Signatures
Identifies VirtualBox via ACPI registry values (likely anti-VM)
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__ | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
Checks BIOS information in registry
| Description | Indicator | Process | Target |
| Key value queried | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
| Key value queried | \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
Themida packer
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
| N/A | N/A | N/A | N/A |
Checks whether UAC is enabled
| Description | Indicator | Process | Target |
| Key value queried | \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
Suspicious use of NtSetInformationThreadHideFromDebugger
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe | N/A |
Kills process with taskkill
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
Suspicious use of AdjustPrivilegeToken
| Description | Indicator | Process | Target |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe
"C:\Users\Admin\AppData\Local\Temp\cleaners\applecleaner.exe"
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im EpicGamesLauncher.exe >nul 2>&1
C:\Windows\system32\taskkill.exe
taskkill /f /im EpicGamesLauncher.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FortniteClient-Win64-Shipping.exe >nul 2>&1
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteClient-Win64-Shipping.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Battle.net.exe >nul 2>&1
C:\Windows\system32\taskkill.exe
taskkill /f /im Battle.net.exe
Network
Files
memory/3024-0-0x000000013FAD0000-0x0000000140472000-memory.dmp
memory/3024-1-0x0000000077A60000-0x0000000077A62000-memory.dmp
memory/3024-2-0x000000013FAD0000-0x0000000140472000-memory.dmp
memory/3024-3-0x000000013FAD0000-0x0000000140472000-memory.dmp
memory/3024-5-0x000000013FAD0000-0x0000000140472000-memory.dmp
memory/3024-4-0x000000013FAD0000-0x0000000140472000-memory.dmp
memory/3024-6-0x000000013FAD0000-0x0000000140472000-memory.dmp
Analysis: behavioral7
Detonation Overview
Submitted
2024-07-10 02:30
Reported
2024-07-10 02:36
Platform
win10-20240611-en
Max time kernel
66s
Max time network
136s
Command Line
Signatures
Disables service(s)
Server Software Component: Terminal Services DLL
| Description | Indicator | Process | Target |
| Set value (str) | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Winmgmt\Parameters\ServiceDll = "%SystemRoot%\\system32\\wbem\\WMIsvc.dll" | C:\Windows\system32\regsvr32.exe | N/A |
Stops running service(s)
Event Triggered Execution: Component Object Model Hijacking
Drops file in System32 directory
| Description | Indicator | Process | Target |
| File created | C:\Windows\system32\wbem\AutoRecover\2713EF0312125B926EC10D64C17DC18A.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\494C62FAA08CD5217399BAA555FF491B.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\05C3A1B4103106E2A6595CB64A18450B.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\repository\INDEX.BTR | \??\c:\windows\system32\svchost.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\2E8F3CA90E51B47160C820C8A9D25C70.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\73798C03E4DE5FDCF5194ADA9EBFB859.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\6FFF7467A5B40765D5740A413CA8BB8A.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\perfh00A.dat | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\BE81B2C0741907C1FC1C42B6223E59AD.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\3BB9AB7BAA63F54A0832A3003DBC2FD0.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\C905EF12F758786CE77068AE12F14D83.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\D209D533EE8C97B5E2C46D035373F422.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\5966D45C7B25EACA46E87DD8E5703964.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\B0CDB37CD965AA678CCF2531689C22DE.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\ADE307452D6C84EC8BE606699DFFD89E.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\perfc010.dat | C:\Windows\system32\regsvr32.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\repository\MAPPING1.MAP | \??\c:\windows\system32\svchost.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\repository\MAPPING3.MAP | \??\c:\windows\system32\svchost.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\8C226ACD9934CF6AC0A2FED330FF195D.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\EDF3F610F6DA16B8F758D81ADD6764AC.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\8EE8FC83289049798EE5B66322A8DA45.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\DF80FD3849FFF74B4BF43E2EA8ADEC8A.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\0296C47314AB746EC35476488248FCD9.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\perfc00A.dat | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\ADC76C6473F1C3722A0A86C2A9AED340.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\95CF8C2673B156E93407C44DA1171F14.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\A7575F8DE31A912FFE91A7A41B1E382A.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\wbem\repository\WRITABLE.TST | \??\c:\windows\system32\svchost.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\8A5665C9B434838A05B96BF322560FE8.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\D0C5C729E970878A5B11C5AE54A0B179.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\FB42973CC6B430B383BA62328763E302.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\03FA45E8AD14F8FCC81DC92CF18A9538.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\Performance\WmiApRpl_new.ini | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\F01326692CC5736EBAC31B9FC2381CF2.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\0C75BF6FEE0CC2FB2C6FB6B4B0E167EF.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File opened for modification | C:\Windows\system32\PerfStringBackup.INI | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\perfh009.dat | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\A4E4450F82FCBDED5A110855857A16B9.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\C59549B4F20BC001A0A645775AB7BE45.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\9792C1210EF405B66D63B9792E3E9FB3.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\E737DE61441445E1FDFCA45EF5E7D987.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\Performance\WmiApRpl_new.h | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\C9FFD7DEF039EF1D8845837409469B2F.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\D97D08E4902AC1BCF40C06435990ED69.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\72F867EF62976CE9F70993FF3E68A4EB.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\perfh011.dat | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\2572593894B364FF5F52C71028D4F15D.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\AD1621C948A4E41C8ABE8FC09AC11633.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\CBD66ABF99AFFFA4375E215A3072C696.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\973858E80F1DA2CA957FCCD54F9B65F4.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\2E4D1429BE1911C37755271D939627EF.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\4273CA093A54B161AE6A9FA019048CE8.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\perfc007.dat | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\FC4DF9001B20616C9CB1D98663B7AB78.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\F28042F231A5DCF3E9C8B9281BDDB127.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\AD0B790C2468A8DCF73E8E2925527653.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\88744D2A29102FC88ECF505DD2E984FC.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\97823DC673AD0F92AB9B83F4C177678B.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\57B0D59999DF0A672E8CDB1626320AC0.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\D0CC2654F09BDBA37220BC56ED1511F8.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\46338086849864D67B0CF6203CC83708.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\37134956F76D3C30C9BE0C12571CAF43.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\C848E1EED73B9992693EEDD7389E07F8.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| File created | C:\Windows\system32\wbem\AutoRecover\76FC6ECE6E69615238BD782572B6AE9A.mof | C:\Windows\System32\wbem\mofcomp.exe | N/A |
Drops file in Windows directory
| Description | Indicator | Process | Target |
| File opened for modification | C:\Windows\inf\WmiApRpl\WmiApRpl.h | C:\Windows\system32\regsvr32.exe | N/A |
| File created | C:\Windows\inf\WmiApRpl\WmiApRpl.ini | C:\Windows\system32\regsvr32.exe | N/A |
| File opened for modification | C:\Windows\inf\WmiApRpl\WmiApRpl.ini | C:\Windows\system32\regsvr32.exe | N/A |
Launches sc.exe
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
| N/A | N/A | C:\Windows\system32\sc.exe | N/A |
Kills process with taskkill
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
| N/A | N/A | C:\Windows\system32\taskkill.exe | N/A |
Modifies registry class
| Description | Indicator | Process | Target |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{C71566F2-561E-11D1-AD87-00C04FD8FDFF} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID | C:\Windows\system32\regsvr32.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Classes\SDSnapin.SDSnapin.1\ = "Service Dependencies Class" | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{C7A3A54B-0250-11D3-9CD1-00105A1F4801}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{266C72E5-62E8-11D1-AD89-00C04FD8FDFF} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\CLSID\{75718C9A-F029-11D1-A1AC-00C04FB6C223} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{C49E32C7-BC8B-11D2-85D4-00105A1F8304}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\CLSID\{33831ED4-42B8-11D2-93AD-00805F853771} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\JobObjectProv.JobObjectProv.1 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{6E78DAD9-E187-4D6E-BA63-760256D6F405}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{25411283-46FC-4326-8DF2-FF5D34B2DFEF}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{55F7B88D-A254-4B22-B7BB-FCDBBA1AFA32}\Version | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\TypeLib | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{72967901-68EC-11D0-B729-00AA0062CBB7}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\WbemScripting.SWbemRefresher | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{DF2373F5-EFB2-475C-AD58-3102D61967D4}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Classes\JobObjectProv.JobObjectProv\CurVer\ = "JobObjectProv.JobObjectProv.1" | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{E246107B-B06E-11D0-AD61-00C04FD8FDFF}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key deleted | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{D4950C79-806D-4ECE-9DB1-11B34D33F514}\TypeLib | C:\Windows\system32\regsvr32.exe | N/A |
| Key deleted | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{D4950C79-806D-4ECE-9DB1-11B34D33F514}\Version | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{31739D04-3471-4CF4-9A7C-57A44AE71956}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{1CFABA8C-1523-11D1-AD79-00C04FD8FDFF} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{E246107A-B06E-11D0-AD61-00C04FD8FDFF} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\TypeLib\{6B100E1A-1385-4D1F-A02E-6E705A76BB6C}\1.0 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{A571F412-E3D2-4A32-BF42-1D3B2203FF17}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{EC231970-6AFD-4215-A72E-97242BB08680}\TypeLib | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{AAEAE72F-0328-4763-8ECB-23422EDE2DB5} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{C49E32C7-BC8B-11D2-85D4-00105A1F8304} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{11CAA957-4E80-474E-A819-7FD72148ADA9}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{C0AA9D93-2EF5-47FB-960C-F90FC644B48E}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{674B6698-EE92-11D0-AD71-00C04FD8FDFF}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{F50A28CF-5C9C-4F7E-9D80-E25E16E18C59}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{4CFC7932-0F9D-4BEF-9C32-8EA2A6B56FCB}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{7FB1D98A-F895-4761-8DC2-774969C84D10}\ProgID | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\JobObjectProv.JobObjectProv\CLSID | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{75718C9A-F029-11D1-A1AC-00C04FB6C223}\Programmable | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\CLASSES\CLSID\{9AED384E-CE8B-11D1-8B05-00600806D9B6} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{C2FEEEAC-CFCD-11D1-8B05-00600806D9B6}\Programmable | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{41AA40E6-2FBA-4E80-ADE9-34306567206D}\ProxyStubClsid32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{B60EF4F1-A411-462B-B51E-477CBDBB90B4} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{ED999FF5-223A-4052-8ECE-0B10C8DBAA39}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key deleted | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{A571F412-E3D2-4A32-BF42-1D3B2203FF17}\InProcServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key deleted | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{55F7B88D-A254-4B22-B7BB-FCDBBA1AFA32}\Version | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{4590F812-1D3A-11D0-891F-00AA004B2E24}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{55F7B88D-A254-4B22-B7BB-FCDBBA1AFA32}\TypeLib | C:\Windows\system32\regsvr32.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{C7E9D3B9-E62B-4A90-8CC5-A3C5F662DA7B}\Version\ = "1.0" | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\Software\Classes\CLSID\{D7C3453E-1F1C-48CD-AFE6-CFF2A937D337}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Classes\WbemScripting.SWbemSink.1\ = "WBEM Scripting Sink 1.0" | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{5791BC26-CE9C-11D1-97BF-0000F81E849C}\TypeLib | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{EB658B8A-7A64-4DDC-9B8D-A92610DB0206} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{E8107BDF-BAAF-4C7C-BB5F-9D732E8D8F07}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{6515834D-6125-4878-A3A3-6B0A73B809A2}\InprocServer32 | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{0725C3CB-FEFB-11D0-99F9-00C04FC2F8EC} | C:\Windows\system32\regsvr32.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{55F7B88D-A254-4B22-B7BB-FCDBBA1AFA32}\InprocServer32\ThreadingModel = "Both" | C:\Windows\system32\regsvr32.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Classes\Krnlprov.KernelTraceProvider\ = "KernelTraceProvider Class" | C:\Windows\system32\regsvr32.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{523A581F-EC58-40CE-99D3-36BF7897F3EC}\InprocServer32\ = "C:\\Windows\\System32\\wbem\\Microsoft.Uev.AgentWmi.dll" | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{0C0B0642-1DEB-43DF-8032-7A9BF5811A74} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{9AED384E-CE8B-11D1-8B05-00600806D9B6}\TypeLib | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\WINMGMTS\CurVer | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{31739D04-3471-4CF4-9A7C-57A44AE71956}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{BAC6B661-167E-4957-AD77-286AB256585E} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{1EF94880-01A8-11D2-A90B-00AA00BF3363} | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\SOFTWARE\Classes\Interface\{3AE0080A-7E3A-4366-BF89-0FEEDC931659}\NumMethods | C:\Windows\system32\regsvr32.exe | N/A |
| Key created | \REGISTRY\MACHINE\software\classes\CLSID\{4590F812-1D3A-11D0-891F-00AA004B2E24}\Implemented Categories\{00000003-0000-0000-C000-000000000046} | C:\Windows\system32\regsvr32.exe | N/A |
Runs net.exe
Suspicious use of AdjustPrivilegeToken
| Description | Indicator | Process | Target |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeDebugPrivilege | N/A | C:\Windows\system32\taskkill.exe | N/A |
| Token: SeSecurityPrivilege | N/A | C:\Windows\System32\wbem\mofcomp.exe | N/A |
| Token: SeAssignPrimaryTokenPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSecurityPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeBackupPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeRestorePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeShutdownPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeUndockPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeAssignPrimaryTokenPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSecurityPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeBackupPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeRestorePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeShutdownPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeUndockPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeAssignPrimaryTokenPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSecurityPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeBackupPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeRestorePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeShutdownPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeUndockPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeAssignPrimaryTokenPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSecurityPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeTakeOwnershipPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeLoadDriverPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSystemtimePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeBackupPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeRestorePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeShutdownPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeSystemEnvironmentPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeUndockPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeManageVolumePrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeAssignPrimaryTokenPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
| Token: SeIncreaseQuotaPrivilege | N/A | \??\c:\windows\system32\svchost.exe | N/A |
Suspicious use of WriteProcessMemory
Uses Volume Shadow Copy WMI provider
Processes
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\cleaners\cleaner.bat"
C:\Windows\system32\cacls.exe
"C:\Windows\system32\cacls.exe" "C:\Windows\system32\config\system"
C:\Windows\system32\taskkill.exe
taskkill /f /im epicgameslauncher.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteClient-Win64-Shipping_EAC.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteClient-Win64-Shipping_BE.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteLauncher.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im OneDrive.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im FortniteClient-Win64-Shipping.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im EpicGamesLauncher.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im UnrealCEFSubProcess.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im CEFProcess.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im EasyAntiCheat.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im BEService.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im BEServices.exe
C:\Windows\system32\taskkill.exe
taskkill /f /im BattleEye.exe
C:\Windows\system32\sc.exe
Sc stop EasyAntiCheat
C:\Windows\system32\sc.exe
Sc stop FortniteClient-Win64-Shipping_EAC
C:\Windows\system32\sc.exe
Sc stop BattleEye
C:\Windows\system32\sc.exe
Sc stop FortniteClient-Win64-Shipping_BE
C:\Windows\system32\sc.exe
sc config winmgmt start= disabled
C:\Windows\system32\net.exe
net stop winmgmt /y
C:\Windows\system32\net1.exe
C:\Windows\system32\net1 stop winmgmt /y
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c dir /b *.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s appbackgroundtask.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s cimwin32.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s DMWmiBridgeProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s DMWmiBridgeProv1.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s dnsclientcim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s dnsclientpsprovider.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s Dscpspluginwkr.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s dsprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s EmbeddedLockdownWmi.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s esscli.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s EventTracingManagement.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s fastprox.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s ipmiprr.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s ipmiprv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s KrnlProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s MDMAppProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s MDMSettingsProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s Microsoft.AppV.AppVClientWmi.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s Microsoft.Uev.AgentWmi.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s MMFUtil.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s mofd.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s mofinstall.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s msdtcwmi.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s msiprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s NCProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s ndisimplatcim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s NetAdapterCim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s netdacim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s NetEventPacketCapture.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s netnccim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s NetPeerDistCim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s netswitchteamcim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s NetTCPIP.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s netttcim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s nlmcim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s ntevt.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s PolicMan.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s PrintManagementProvider.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s qoswmi.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s RacWmiProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s repdrvfs.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s schedprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s ServDeps.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s SMTPCons.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s stdprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s vdswmi.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s viewprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s vpnclientpsprovider.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s vsswmi.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemcntl.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemcons.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemcore.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemdisp.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemess.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemprox.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wbemsvc.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WdacWmiProv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WEMSAL_WmiProvider.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wfascim.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s Win32_EncryptableVolume.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s Win32_Tpm.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WinMgmtR.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiApRes.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiApRpl.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMICOOKR.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiDcPrv.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmipcima.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmipdfs.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmipdskq.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiPerfClass.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiPerfInst.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIPICMP.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIPIPRT.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIPJOBJ.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmiprov.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WmiPrvSD.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIPSESS.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WMIsvc.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmitimep.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s wmiutils.dll
C:\Windows\system32\regsvr32.exe
regsvr32 /s WUAProvider.dll
C:\Windows\System32\wbem\WmiPrvSE.exe
wmiprvse /regserver
C:\Windows\System32\wbem\WinMgmt.exe
winmgmt /regserver
C:\Windows\system32\sc.exe
sc config winmgmt start= auto
C:\Windows\system32\net.exe
net start winmgmt
C:\Windows\system32\net1.exe
C:\Windows\system32\net1 start winmgmt
\??\c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe -k netsvcs -s Winmgmt
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c dir /s /b *.mof *.mfl
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\aeinv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AgentWmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AgentWmiUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\appbackgroundtask.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\appbackgroundtask_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AuditRsop.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\authfwcfg.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\bcd.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\BthMtpEnum.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\cimdmtf.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\cimwin32.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\CIWmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\classlog.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\cli.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\cliegaliases.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ddp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dimsjob.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dimsroam.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\DMWmiBridgeProv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\DMWmiBridgeProv1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\DMWmiBridgeProv1_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\DMWmiBridgeProv_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dnsclientcim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dnsclientpsprovider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dnsclientpsprovider_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\drvinst.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\DscCore.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\DscCoreConfProv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dscproxy.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\DscTimer.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\dsprov.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\eaimeapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\embeddedlockdownwmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\embeddedlockdownwmi_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\EventTracingManagement.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdPHost.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdrespub.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdSSDP.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdWNet.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fdWSD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\filetrace.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\firewallapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\FolderRedirectionWMIProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\FunDisc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\fwcfg.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\hbaapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\hnetcfg.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\IMAPIv2-Base.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\IMAPIv2-FileSystemSupport.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\IMAPIv2-LegacyShim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\interop.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\IpmiDTrc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ipmiprv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\IpmiPTrc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ipsecsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\irda.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\irmon.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsidsc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsihba.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsiprf.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsirem.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsiwmiv2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\iscsiwmiv2_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\kerberos.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\krnlprov.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\L2SecHC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\lltdio.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\lltdsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\lsasrv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mblctr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\MDMAppProv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\MDMAppProv_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\MDMSettingsProv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\MDMSettingsProv_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Microsoft-Windows-OfflineFiles.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Microsoft-Windows-Remote-FileSystem.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Microsoft.AppV.AppVClientWmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Microsoft.Uev.ManagedAgentWmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Microsoft.Uev.ManagedAgentWmiUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mispace.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mispace_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mmc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mountmgr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mpeval.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mpsdrv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mpssvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\MsDtcWmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msfeeds.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msfeedsbs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msiscsi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\MsNetImPlatform.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mstsc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mstscax.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\msv1_0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\mswmdm.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ncprov.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ncsi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ndistrace.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetAdapterCim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetAdapterCimTrace.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetAdapterCimTraceUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetAdapterCim_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\netdacim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\netdacim_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetEventPacketCapture.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetEventPacketCapture_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\netnccim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\netnccim_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetPeerDistCim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetPeerDistCim_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\netprofm.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetSwitchTeam.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetTCPIP.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\NetTCPIP_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\netttcim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\netttcim_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\networkitemfactory.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\newdev.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\nlasvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\nlmcim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\nlmcim_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\nlsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\npivwmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\nshipsec.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ntevt.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ntfs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\OfflineFilesConfigurationWmiProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\OfflineFilesConfigurationWmiProvider_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\OfflineFilesWmiProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\OfflineFilesWmiProvider_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\p2p-mesh.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\p2p-pnrp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\partmgr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\pcsvDevice.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\pcsvDevice_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PNPXAssoc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PolicMan.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\polproc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\polprocl.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\polprou.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\polstore.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledeviceapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledeviceclassextension.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledeviceconnectapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledevicetypes.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\portabledevicewiacompat.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\powermeterprovider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PowerWmiProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PowerWmiProvider_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ppcRsopCompSchema.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ppcRsopUserSchema.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PrintFilterPipelineSvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PrintManagementProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\profileassociationprovider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\PS_MMAgent.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\qmgr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\qoswmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\qoswmitrc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\qoswmitrc_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\qoswmi_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\RacWmiProv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpcore.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpencom.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpendp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpinit.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rdpshell.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\refs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\refsv1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\regevent.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Remove.Microsoft.AppV.AppvClientWmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rsop.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\rspndr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\samsrv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\scersop.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\schannel.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\SchedProv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\scm.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\scrcons.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\sdbus.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\secrcw32.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\SensorsClassExtension.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ServiceModel.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\ServiceModel35.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\services.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\setupapi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\SmbWitnessWmiv2Provider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\smbwmiv2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\smtpcons.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\sppwmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\sr.mof
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\sstpsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\storagewmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\storagewmi_passthru.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\storagewmi_passthru_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\storagewmi_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\stortrace.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\subscrpt.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\system.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tcpip.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tsallow.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tscfgwmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tsmf.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\tspkg.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\umb.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\umbus.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\umpass.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\umpnpmgr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\UserProfileConfigurationWmiProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\UserProfileWmiProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\UserStateWMIProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\vds.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\vpnclientpsprovider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\vpnclientpsprovider_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\vss.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WBEMCons.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wcncsvc.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WdacEtwProv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WdacWmiProv.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WdacWmiProv_Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Wdf01000.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Wdf01000Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wdigest.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WEMSAL_WmiProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WEMSAL_WmiProvider_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WFAPIGP.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wfascim.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wfascim_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WFP.MOF
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wfs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WgxInstalledGame.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\whqlprov.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Win32_DeviceGuard.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\win32_encryptablevolume.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Win32_EncryptableVolumeUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\win32_printer.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Win32_Tpm.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wininit.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\winipsec.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\winlogon.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Winsat.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WinsatUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wlan.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WLanHC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmi.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipcima.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipdfs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipdskq.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WmiPerfClass.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WmiPerfInst.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipicmp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipiprt.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipjobj.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmipsess.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmitimep.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WMI_Tracing.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wmpnetwk.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdbusenum.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdcomp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdfs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdmtp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdshext.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WPDShServiceObj.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpdsp.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wpd_ci.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wscenter.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WsmAgent.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WsmAgentUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WsmAuto.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wsp_fs.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wsp_fs_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wsp_health.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wsp_health_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wsp_sr.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\wsp_sr_uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WUAProvider.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WUDFx.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Wudfx02000.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\Wudfx02000Uninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\WUDFxUninstall.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\xwizards.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\000CA9FCCEA7C766DFE3B6493B9A908F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\00195CB61C2A32BDFC7FBC36952E250C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\016A4FDC29C2CD1C06090D04CC752B4D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\01B65BA66800FEA5CE7F4892966D7559.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\01D083B8F092E9FEF6D9C55A64A75334.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\01EA423F27498C64D3F6C297AE2BD8F2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\020FD1D34279A20EBB3742D63B9E359A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0232BC928C9666E5DB91EC0848F13E18.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0309255AB46E3D6CAE2056340225DDA9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\033B1D9B4216B475E81B22B7067A7D1D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0357610A8F431F78C35A3F00FF8E7E13.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\038145628EF306DCD8FD7686C52BD131.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\03E20F6C54427A7C0DDEE97EC0898FAB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\042E30CED0EE9B02641D0960BD5D6854.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0471EE6D56711CCAFEBCF01C57F9159A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\04920A1D7F20A747256FB48CA8A0147B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\04B1FC5EA475F43F0CF8815E33B5913C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\04D5961EC17DF68D8407B772F9C7DF98.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\050F60C5DEC201482BC14E317519A6F6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\057069C8BCE64220B28DD683690F6879.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0583E7E08D1877A324A2553D19A795EA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\069B498336DCA76D929AAAF5631ED0A5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\06A22D2701E90D7DDCF8AAC0522F2449.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\06DAE99BF3D429EE4946D4BF8BFF8C96.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\06DEE93B2013BBE13958B3FA0D45AEB5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0736061F644ECE849A494F2EDE2008CE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\07DEBAF9D5370A67C14542F22A004AAA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\086D10A6F37ED2F988C9A8EDEF53B707.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\08BF1AF6E61B8456B1D5B42769C3412C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\08D51E934D3BA7EB8F60B6E90B6F1511.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\08F894CB142235B53617974B1893CC74.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\09329A919E0B1FEB9E13BE1D4E8C71B0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0955A3255BE8F939592AA33CBFED6637.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\095DDA6145E278EC67897251831FDD47.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\097C63F5D2B8C4182BEB625A8287192D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\09A251213F70FF824ABB31AACEEAC17F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0A2DA7EA3492D7ECD2C313A8B7490FC1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0A49A422B8A92BD87756E892C1BAEC38.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0A76D835FEE42A0F9B07455539850A30.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0A7CF62821E141ADACC0C287DDD01839.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0B21EB6E1A9BA82714E2C9FCB1DD6E8A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0B410C5019E5BB240FE3D9209B3CEAF2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0B7747DAC81B5CDD2893AAE2E4BBE034.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0BE369FFE21F5817AE0847874550D36B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0C0B602529B4AB335EE2B6BDD125ADB2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0C69CCBA85788C332EEDF80F771C31BA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0C840E79E220554456F582031714D456.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0CB6D8EA6179D949B588A4D328F2A1D5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0CBD6BDA858114EC196F6B41C2CFD3BF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0CCAA8293392639FBA830DD578DB2C02.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0D169F54EB7176F6BF264A5F8562C98B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0DA95863FE4B25CC2D43F0020902CB31.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0DAE6401EA75135DC71C2BF2727AE47F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0DC0A697FFCC592B72AABF89E4FD9156.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0E68BDAB79C00E0C496F8772703BB3AB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EA772F1A1EDFC2AEE10CC4E22899FA7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EACEE5F78D8DC364E3C886DBB50601B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EB7B5521B8E9A713CA5D4DE1135B365.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EBA1F7B891BD5FE808E91F1D5467AFE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0EBDDF573C99959D239BF0ADB48A18B5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\0F6999175ECAE7FD86A81D5F3AC1FA46.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\100C683F4F92BE5F31DCF9E5E8F8A127.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\105E698CE1AE9FA053B763F2C80120D6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\10D697E74C7A4CC694967A7BA1861EE7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\10EDE1FE24EBC1EBE598FDE3A051CB83.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1112723BBB11F9E8C6D82115C54D7857.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\11992DCCFDD62BD40E85DA67BD91FF88.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1228A6BDE4139369DF7DB4975C62A50A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\128E25AF26A5FD60EC8421A35FE38114.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1364A1ACC2D182FC0E95C7573ADD0308.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\13BC960D220197BCBCC7F1658C34102D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\13CCBA6336601A2FC7014254742EBD8B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\153FCFE945068754B72A6FC011B37613.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\160386BCC54C67562570A808003698B2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1641F982282E8CA70B0D93F1F2BB145B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1671EBB4B246E464FCB7369EAB2831EF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\16C850723D6D606824E3600992F717AC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\16E269CB069C7242FB610AB48045318B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\170119984F3AA426567DD71E8458DCA1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\172412DF1F8338E4AD006E9F9788ED2A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\173F0B14BCB5F1B2B2258AFA66FA1F6A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\179828219D3CF81FF212E021A69DF006.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\17BCA321685944580A77D03BECECF588.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\17CF414FA1DE5CE02A5C9AC66A2D8F5E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\180E25D92AFCF71A996BC7AC24F27DD5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\18194DF78686FCBACD0E6868ED0E0919.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1898EDEA64C511B1CB8EF5483101FB35.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\18B9AA34B315DE18655875C087F7E147.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\18F122357839ADA1419DDE2C541904BE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\192325CD712AED7BF56940AD3BB9A176.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\195AE1B89E0FF6CD40670E98BAB3A608.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\198029E6BF51E6E158ECF68FF0B36E3A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\19B9819A1C5AE6BC556E1A65834AEC13.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1A62F8CF28E9ED8FBDCEA3D28AC6D3EF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1AA085F45F04FFF42F8B23EE4B1DD6D5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1AEA6E68EBB34016ED94F24ABB9308E5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1B15F9EA2C8E8A55CC1CBE63FB6B4840.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1B1859A081E5E0E923DE7CA17A3AD0E6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1B243182F610F39F48F63ED2AAF2E4C6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1BF02F5F261B4F6E08912C82760B1564.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1C57A0A063E5D1FAE814B23DFF99DA42.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1C6A987B4B0CF81C64F418964D02E590.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1D17F2812D61D6A27510A5356CBCB2C6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1D2F2472E8915C165DD3667793DD6216.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1D39564B78F00E3F6ED4B4A5662781B2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1D3D7B63AE783F3DBBD4FD9F43301BD1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1D770486C382CDC6F1CD832E1D040FEF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1D8E83D3077F05426D7F5E7C92A52BC2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1DD21D310EE87FB8B3301E43E53F9548.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1E3959634C12CA1C92AEBB0AB0A0CD47.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1E50D6323FD92D3DDCD8B52937074C9C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1ED415C5FAB66F75A8BD9D906ED1FD79.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1F539B7D89D5675D5FBC71A5A1E7C62D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1F5D7EA255DEC718E6C93AFC61039C12.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\1FD16EA55AB471DAD65A8AE31A92BFE1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\20916DA71EC75FCC409872C3207D9C60.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\20EF0B41F86B67FBB71739AA19D6F941.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\210892B3C5033337B5C4FCD68AA35128.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2131A60D40501A974386B9E42E4FC201.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2174D8A485DAE80D1D90B7E5430F164F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2215A345459824E0504DB85AEBB502CE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\22C5E271CACABCBB6D1BF416CB483DB1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\232692AF542DAC9C19624048D7BCE0F9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\23FFA2BEE2CFCB552EEC22762785E6B4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\25CCB9BAD9B50F42124D935083535916.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\25CE4D0A477A7A536B1F5C9965A6C9E4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\25E9A5A2000F7483536AEC7F5BBAD557.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\265FD3983F420D89954E000E4E311FC5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\26E8FD3933B4712ABA50053BBE27630F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2794DD6CC13BD11ED558AA64C449E6D7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\28DFEEAE5E755E081510079AEA4BA2DB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\29B55D1D5A0BB6BBFD2F6F1D35B3A1BB.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2A2AB14E79261C4C2272F4B50901244C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2A8F8C0C68BF867A9E2A7AB38260A4F9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2B416E2919A9D497584044544D3C8433.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2BF259128A811B9C7417AEAD9F596A8E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2C688638F731D0D535DBB9DA2F979753.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2C6A80FDED75E46CA733976E382559CC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2C7CF4E1EA79BFA00DDAAADCB67FCA96.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2D0F883F26EE14287D5262E2FC93E3CE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2D1A849208186237BBED16B3B5D7238E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2DB099F474FFAB578AD726E4F2905FED.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2DFDBD25A9B159E6B632A69ADD81F446.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2E4D19AFECF3B4188F10CD16C8BB92E1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2EC8433E19B30A13955120CB32A18CFC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2F0CC20947142CB05C49044919898802.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2F58A8772B1579A81054587DFC0A68CE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\2FA567F6FE2F89694B594B3FAC75D6DF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\30711D4696101AA94690C8C51432F5E2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\30A5229E4F736548D2D9FA13F92C9A82.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\30C22E5728F64CE0E1605A4A77934948.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\30C3808B55CD6C563447B44FC4E9BAD8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\30DFAF0BD5AD387D985719F41E186AD5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\31998CC82EC1ED985097054B275161ED.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\32057A09A1167F6F66F16DA67DF1C918.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3209C3555EE020AE8FA1C869C6A591D9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\320EDC28FFEC3C708AB2DDE6C70FD624.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3281CFB9A42D9486C40C0A4D010D65E6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\329A6D1E4413466F2111A8B0F5C0A51B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\33295A3A1D28CAE3DFB6C5167CCAAE6F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\338BB90D61D579C0DCB5D57D723A51EE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\33A13765948753719F44CA6F7E586909.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\33B9B81C996ACC2B2000070519028F72.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\344FC63DB23C44805CA5C08EAC26522F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\345C49713BAB91E320E0183986F86818.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\347C4407B808EB65CAFD16126D73D922.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\348C74BBB0C8791244D9BA708604211E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\34945C148CB28454DF772D7436BAE73A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\361C55667115751869AC74207D28DCE7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\36A47C4202A2694FFD79C2BABBD02788.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\36AC724DE559C5D39EB46462A440D4E5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3704297DA195A3B2DADC6D89B6226662.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\371088BC97F0585065A1A08ED83172D6.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3778D40681E80056E0C63E6CB18E9E37.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\37846654B2AF369ED3D0A3637E941D9B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\379E5EC415D0E0A49EFDD4B3564BE048.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\37D4F7E4435BDF811F1EC2CBA1EF4A10.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3855849167EAA03A99F4C8450E15A6ED.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\38841DF145EDAB1901F40F6B9A6AF4AA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\38F922911FA0CAE637E5D1EB1013D0F1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\395955902B64122A6EF58A130F284979.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\39C2F82384C755EF218F0F19FE619F80.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3A2F8881A3B96DF2374FCEFB35545D6B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3A65AC537877D583303AEEF0342B5D51.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3A75BC18F00746E3EB756A5A8AB71D56.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3AF58951EB00AD264E4FCF4BA804D893.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3B443485D5F96CA9554D404AA52A1633.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3B60B0417CAF81D69389063C334577F1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3BB167BC6A619E5D11B40C8B9F699327.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3BBB431B659936EB58D4574BC05768CD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3C03DD39D967893238742C503189BA92.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3C11F3A2BFB9588C467B72E02345362F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3C90AAC6E581F57E99B164C33906BD30.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3CA3E3E8C27409E2288B236F5F414F56.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3D486D2EBFD5C380959985A548DC1308.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3D7D7734943CA5F273BDA05F3E1FA20C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3D93BA5591BD981C5D5D6E2BEFACAA50.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3DA405CE6ACE7B7A8320D68D317B9729.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3EB36FAFDAE870DF05542C0B4AAAD7EF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3EE2F37B4639F4307BAF0C707B092F7C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3F78FC5E2CC6CFD8720C796D34A544F7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\3FFDD473F026FB198DA9FA65EE71383C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4001CC0C4B56CFDE0493013FC1D9DD0F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\403B948C3850C376E6FCA88EF3F5CCA8.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\407E61D88570FDFD5EC8891DBF9A3EBC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\40E224B18F4493C1B8E43DBC496D8E68.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4136DDD03841D93F3D820441F60BE055.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\413CED83449192A10E66EAD24743140E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\42CB2CBBDCBB0DB751E51FF6B279C524.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\430091E25BA6C7FE2FE5DC31776BEACC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\434B7316BB2FAD82DC3E5784AC46B4A0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\43535D7A73D735DEFF9DB83057553D39.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\435A088CDF6FE7426084E4B35C1E81C7.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\435FA4D2CAB38A1853F91A3BE8F89D4E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4371EC94BF996AF79B062599D10C927E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\43AC153E4DED1737C66AEC0C7EAD9430.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\43EDE2715871F08D0BEFB4C9DE69E247.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\441A12A68AB1A20902A131356BA4CF30.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\44B487D5879BCD6C593C9066936D12AD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\44C46B87678291B7CFBF7D8A6452D98D.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\45277ADB2DA919AFFF18833506353174.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4552656C2901FB1533D6679D49B69929.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4561B54041D5F414CB02373F78461708.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\45909B0D5A9FD1FE57C8BD13773D4358.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\46F812454290EE1E870544BFEAC8C7EF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4795058F848A6BA6FE24E0530CE2E2DF.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\47C87AFF6DBF51980E7CA3E36C38B86B.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4846320185EA62FBD8507FD7A9D87E61.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\48959878DDCA03B0FA77D806C7C5D743.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\49C04C47AB946E0864486F81F6E251BC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4B69CC652B5189D5B2136DFDC5369593.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4B95063FF713676A54E7221DF8245C78.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4BD7268ABFF9CFF22DA57949025E2667.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4BE30AA8CC2C4C06B41336B9B3878B1E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4BE9D6CB921FE137B78AE9960CDD98B0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4C3FFB127B4E9B67BFACD89178DE3DA3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4CCFEF2D31696D11C8735BD7C8BE14B9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4D9BCF0F509C90FA86E1ED3A34E158A0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4DAE009EE0BC4B9ECA96E59E303AE1E5.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4E20565265CAAFBDB6BA1B1C1ADA9D96.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4E34C76D83E2430D779FE9AA17E87200.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4E5EE363F62039780D739C7FE128A149.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4E8CF66DA5DBCEE8F47DFDDF0B14DEC0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4E941341E008BE47EC9639A14271EBF0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4EA32ABEBFE9B0697C450693940F1673.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4EB0E9424AFEF8E5D68D78C36620E253.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4EF05404F86FAFD7EDAB80262970585E.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4F4AD4093274B7A7FF28CDBD5AB3032C.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\4F7C501B863AFCFCE3AE018AC07191F9.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\50B277BD2B3C116DBC38CC2D1EB7D427.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\50B5B38557DC642A4BC7282A0C8C4AA2.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\50E7AE0A90085737B8F04CDF9460DBEA.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\50FC9EDA1918FBC981D89D0390125308.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\51588E4AC5E59453F329EBF5A215ACEC.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\517ED769F6478117021531216F609C27.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\51B9369C31C913E211D29AA4D91D4747.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5232DBC5D3EE8EBCEF6CCB4213399B9A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5241D310A7F9B793E5E9EC39E65B7B44.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\52DF56A47A08AD380228C64827D24548.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\531218B396F02B35771F8AD1965A574A.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5312CF8C0E1EE738404F2A6E526EB4D0.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\536E5C7121076D413E48A32D54E26EA3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\53C2FC20B111DA763C20CFDAF7624A26.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\53C824D10974E3D64CB1537B2770F4AD.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\553C27B9785BAD9A0C6E81613DD3FCB4.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\554B4465433438F4FF7B8D7AB981B555.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\555E8EEF9A21E3F26C263316A778E15F.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\55B1D144C8C3666C687E454A80906ECE.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\563EAFFF3BF92CE3F60EAEE4EB18BBB3.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\568257F0F7CB54EB479EA5E39A4ACD57.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\570CEA2150DFE3FABA503A81C35963D1.mof
C:\Windows\System32\wbem\mofcomp.exe
mofcomp C:\Windows\System32\wbem\AutoRecover\5731B1CD62369AA3EF2B861A7BACB2C5.mof
Network
| Country | Destination | Domain | Proto |
| US | 199.232.210.172:80 | tcp | |
| US | 8.8.8.8:53 | 73.144.22.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 22.236.111.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 26.73.42.20.in-addr.arpa | udp |
Files
C:\Windows\System32\wbem\Performance\WmiApRpl.ini
| MD5 | a656a56b1fda4aa28383160ba6ebea3b |
| SHA1 | bda09bb6f5f28f5470147113e93d46a02853dfe1 |
| SHA256 | 639cf8acd1fe25a19b9841c9262b4227fcc33bb6658919d31b10ab849253b318 |
| SHA512 | fbc74c738bbebb6265688ebec7a6bce18f5a59e98a5417701e5565d5c6e1f8c350da000005fc7441f8a4622043d4a8fd62efe54308cfa59f4ce9ed027dadebae |
C:\Windows\System32\wbem\Performance\WmiApRpl.h
| MD5 | 1cc4c3b9bb1657be77939f0b565e315d |
| SHA1 | 6a7ff123e96da6f7fb0fd9b7d7600bfc3540ee25 |
| SHA256 | 9eb3cbb0f65809845890159efdab0ff5a910da34252e7d5cff2929cc2fa6ab6a |
| SHA512 | fd461013902cf1f89485efc1cbdd07bc294253a1b60d9950e27cdb12937cbb39e3491ddb5dfdc4386df87fa44ee4ca9b3be01d7048850337ff9d68156eea78ef |