Malware Analysis Report

2024-12-07 15:08

Sample ID 241113-xl5xnawrdt
Target BypassTPM.exe
SHA256 946bf752cf73ecc8a389b1946fed120910cd607b978521a359f5c608d55b817b
Tags
evasion execution
score
8/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
8/10

SHA256

946bf752cf73ecc8a389b1946fed120910cd607b978521a359f5c608d55b817b

Threat Level: Likely malicious

The file BypassTPM.exe was found to be: Likely malicious.

Malicious Activity Summary

evasion execution

Stops running service(s)

Launches sc.exe

Unsigned PE

Suspicious use of WriteProcessMemory

Kills process with taskkill

Suspicious behavior: EnumeratesProcesses

Suspicious use of AdjustPrivilegeToken

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2024-11-13 18:57

Signatures

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-11-13 18:57

Reported

2024-11-13 19:00

Platform

win7-20240903-en

Max time kernel

150s

Max time network

122s

Command Line

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

Signatures

Stops running service(s)

evasion execution

Launches sc.exe

Description Indicator Process Target
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\sc.exe N/A

Kills process with taskkill

evasion
Description Indicator Process Target
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A N/A N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 2260 wrote to memory of 2708 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2708 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2708 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2680 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Windows\system32\cmd.exe
PID 2260 wrote to memory of 2680 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Windows\system32\cmd.exe
PID 2260 wrote to memory of 2680 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Windows\system32\cmd.exe
PID 2260 wrote to memory of 2676 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2676 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2676 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2780 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2780 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2780 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2684 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2684 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2684 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2556 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2556 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2556 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2680 wrote to memory of 2136 N/A C:\Windows\system32\cmd.exe C:\Windows\system32\taskkill.exe
PID 2680 wrote to memory of 2136 N/A C:\Windows\system32\cmd.exe C:\Windows\system32\taskkill.exe
PID 2680 wrote to memory of 2136 N/A C:\Windows\system32\cmd.exe C:\Windows\system32\taskkill.exe
PID 2260 wrote to memory of 2744 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2744 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2744 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2584 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2584 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2584 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2736 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2736 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2736 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2572 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2572 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2572 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 888 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 888 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 888 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2596 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2596 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2596 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2664 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2664 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2664 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2748 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2748 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2748 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2552 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2552 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2552 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2560 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2560 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2560 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2568 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2568 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2568 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2616 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2616 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2616 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2628 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2628 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 2628 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 1856 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 1856 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 1856 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 2260 wrote to memory of 3000 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

Processes

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c certutil -hashfile "C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe" MD5 | find /i /v "md5" | find /i /v "certutil"

C:\Windows\system32\certutil.exe

certutil -hashfile "C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe" MD5

C:\Windows\system32\find.exe

find /i /v "md5"

C:\Windows\system32\find.exe

find /i /v "certutil"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

Network

Country Destination Domain Proto
US 8.8.8.8:53 keyauth.win udp
US 104.26.0.5:443 keyauth.win tcp
N/A 127.0.0.1:49209 tcp
N/A 127.0.0.1:49211 tcp
US 8.8.8.8:53 crl.microsoft.com udp
GB 2.19.252.143:80 crl.microsoft.com tcp

Files

memory/2260-2-0x0000000077DE0000-0x0000000077DE2000-memory.dmp

memory/2260-0-0x0000000077DE0000-0x0000000077DE2000-memory.dmp

memory/2260-6-0x0000000140007000-0x00000001407C9000-memory.dmp

memory/2260-4-0x0000000077DE0000-0x0000000077DE2000-memory.dmp

memory/2260-10-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-11-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-34-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-35-0x0000000140007000-0x00000001407C9000-memory.dmp

memory/2260-41-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-47-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-75-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-109-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-149-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-190-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-228-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-270-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-311-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-352-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-389-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-431-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-474-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-511-0x000000013FF20000-0x000000014153C000-memory.dmp

memory/2260-552-0x000000013FF20000-0x000000014153C000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-11-13 18:57

Reported

2024-11-13 19:00

Platform

win10v2004-20241007-en

Max time kernel

150s

Max time network

144s

Command Line

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

Signatures

Stops running service(s)

evasion execution

Launches sc.exe

Description Indicator Process Target
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A
N/A N/A C:\Windows\system32\sc.exe N/A

Kills process with taskkill

evasion
Description Indicator Process Target
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A
N/A N/A C:\Windows\system32\taskkill.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\system32\taskkill.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 452 wrote to memory of 4100 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4100 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4444 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4444 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1748 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Windows\system32\cmd.exe
PID 452 wrote to memory of 1748 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Windows\system32\cmd.exe
PID 452 wrote to memory of 2452 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2452 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 1748 wrote to memory of 1872 N/A C:\Windows\system32\cmd.exe C:\Windows\system32\taskkill.exe
PID 1748 wrote to memory of 1872 N/A C:\Windows\system32\cmd.exe C:\Windows\system32\taskkill.exe
PID 452 wrote to memory of 1388 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1388 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1612 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1612 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3724 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3724 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4604 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4604 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1300 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1300 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 692 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 692 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2948 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2948 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4148 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4148 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3916 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3916 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4792 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4792 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1080 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1080 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2524 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2524 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4656 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4656 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1212 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1212 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4568 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4568 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 5076 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 5076 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1640 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 1640 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4644 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4644 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4948 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4948 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4356 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4356 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2464 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2464 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4696 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 4696 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2872 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2872 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3456 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3456 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3136 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3136 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3092 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 3092 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2936 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe
PID 452 wrote to memory of 2936 N/A C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

Processes

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe

"C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c certutil -hashfile "C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe" MD5 | find /i /v "md5" | find /i /v "certutil"

C:\Windows\system32\certutil.exe

certutil -hashfile "C:\Users\Admin\AppData\Local\Temp\BypassTPM.exe" MD5

C:\Windows\system32\find.exe

find /i /v "md5"

C:\Windows\system32\find.exe

find /i /v "certutil"

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq fiddler*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq wireshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq rawshark*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq charles*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq charles*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq ida*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq ida*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker3 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker3

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker2 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker2

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop KProcessHacker1 >nul 2>&1

C:\Windows\system32\sc.exe

sc stop KProcessHacker1

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop wireshark >nul 2>&1

C:\Windows\system32\sc.exe

sc stop wireshark

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop npf >nul 2>&1

C:\Windows\system32\sc.exe

sc stop npf

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerUI.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /f /im HTTPDebuggerSvc.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1

C:\Windows\system32\sc.exe

sc stop HTTPDebuggerPro

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1

C:\Windows\system32\taskkill.exe

taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T

Network

Country Destination Domain Proto
US 8.8.8.8:53 149.220.183.52.in-addr.arpa udp
US 8.8.8.8:53 88.210.23.2.in-addr.arpa udp
US 8.8.8.8:53 14.160.190.20.in-addr.arpa udp
US 8.8.8.8:53 95.221.229.192.in-addr.arpa udp
US 8.8.8.8:53 209.205.72.20.in-addr.arpa udp
US 8.8.8.8:53 keyauth.win udp
US 104.26.0.5:443 keyauth.win tcp
US 8.8.8.8:53 5.0.26.104.in-addr.arpa udp
US 8.8.8.8:53 168.245.100.95.in-addr.arpa udp
US 8.8.8.8:53 13.86.106.20.in-addr.arpa udp
N/A 127.0.0.1:53808 tcp
N/A 127.0.0.1:53810 tcp
US 8.8.8.8:53 50.23.12.20.in-addr.arpa udp
US 8.8.8.8:53 171.39.242.20.in-addr.arpa udp
US 8.8.8.8:53 73.190.18.2.in-addr.arpa udp
US 8.8.8.8:53 14.227.111.52.in-addr.arpa udp

Files

memory/452-0-0x00007FF762087000-0x00007FF762849000-memory.dmp

memory/452-1-0x00007FFB7ABB0000-0x00007FFB7ABB2000-memory.dmp

memory/452-6-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-7-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-23-0x00007FF762087000-0x00007FF762849000-memory.dmp

memory/452-29-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-27-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-36-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-59-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-90-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-124-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-159-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-194-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-226-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-261-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-295-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-327-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-363-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-399-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-432-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp

memory/452-466-0x00007FF761FA0000-0x00007FF7635BC000-memory.dmp