Malware Analysis Report

2025-08-05 23:17

Sample ID 250115-1yzg7axrgp
Target 619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
SHA256 619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d
Tags
discovery spyware stealer
score
7/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
7/10

SHA256

619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d

Threat Level: Shows suspicious behavior

The file 619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe was found to be: Shows suspicious behavior.

Malicious Activity Summary

discovery spyware stealer

Reads user/profile data of web browsers

Drops file in Program Files directory

Unsigned PE

Program crash

System Location Discovery: System Language Discovery

Suspicious behavior: EnumeratesProcesses

Suspicious use of WriteProcessMemory

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2025-01-15 22:04

Signatures

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2025-01-15 22:04

Reported

2025-01-15 22:06

Platform

win7-20240903-en

Max time kernel

32s

Max time network

16s

Command Line

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

Signatures

Drops file in Program Files directory

Description Indicator Process Target
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zFM.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\Uninstall.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\Microsoft Shared\ink\ConvertInkStore.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A

Processes

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 156

Network

N/A

Files

memory/3052-0-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/3052-2-0x0000000000400000-0x00000000006DF000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2025-01-15 22:04

Reported

2025-01-15 22:06

Platform

win10v2004-20241007-en

Max time kernel

28s

Max time network

103s

Command Line

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

Signatures

Reads user/profile data of web browsers

spyware stealer

Drops file in Program Files directory

Description Indicator Process Target
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zFM.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zFM.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zFM.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\dotnet\dotnet.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\dotnet\dotnet.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\Uninstall.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7zG.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\Uninstall.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\InspectorOfficeGadget.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Common Files\microsoft shared\ClickToRun\appvcleaner.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\7-Zip\7z.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
File opened for modification C:\Program Files\Internet Explorer\ExtExport.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A

Program crash

Description Indicator Process Target
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A C:\Windows\SysWOW64\WerFault.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
N/A N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 1948 wrote to memory of 1004 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1948 wrote to memory of 1004 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1948 wrote to memory of 1004 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1004 wrote to memory of 2336 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1004 wrote to memory of 2336 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1004 wrote to memory of 2336 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2336 wrote to memory of 4272 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2336 wrote to memory of 4272 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2336 wrote to memory of 4272 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4272 wrote to memory of 1212 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4272 wrote to memory of 1212 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4272 wrote to memory of 1212 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1212 wrote to memory of 4984 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1212 wrote to memory of 4984 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1212 wrote to memory of 4984 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4984 wrote to memory of 4680 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4984 wrote to memory of 4680 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4984 wrote to memory of 4680 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4680 wrote to memory of 2232 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4680 wrote to memory of 2232 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4680 wrote to memory of 2232 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2232 wrote to memory of 3624 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2232 wrote to memory of 3624 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2232 wrote to memory of 3624 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 3624 wrote to memory of 3532 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 3624 wrote to memory of 3532 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 3624 wrote to memory of 3532 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 3532 wrote to memory of 1276 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 3532 wrote to memory of 1276 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 3532 wrote to memory of 1276 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1276 wrote to memory of 4572 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1276 wrote to memory of 4572 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1276 wrote to memory of 4572 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4572 wrote to memory of 1864 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4572 wrote to memory of 1864 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4572 wrote to memory of 1864 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1864 wrote to memory of 1428 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1864 wrote to memory of 1428 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1864 wrote to memory of 1428 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1428 wrote to memory of 688 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1428 wrote to memory of 688 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1428 wrote to memory of 688 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 688 wrote to memory of 2716 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 688 wrote to memory of 2716 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 688 wrote to memory of 2716 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2716 wrote to memory of 1168 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2716 wrote to memory of 1168 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2716 wrote to memory of 1168 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1168 wrote to memory of 4856 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1168 wrote to memory of 4856 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1168 wrote to memory of 4856 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4856 wrote to memory of 1936 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4856 wrote to memory of 1936 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 4856 wrote to memory of 1936 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1936 wrote to memory of 556 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1936 wrote to memory of 556 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 1936 wrote to memory of 556 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 556 wrote to memory of 2844 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 556 wrote to memory of 2844 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 556 wrote to memory of 2844 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2844 wrote to memory of 844 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2844 wrote to memory of 844 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 2844 wrote to memory of 844 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
PID 844 wrote to memory of 1368 N/A C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

Processes

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3240 -ip 3240

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 2024 -ip 2024

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4304 -ip 4304

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4796 -ip 4796

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1320 -ip 1320

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3828 -ip 3828

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1432 -ip 1432

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3716 -ip 3716

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4956 -ip 4956

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1344 -ip 1344

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4148 -ip 4148

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 2276 -ip 2276

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5240 -ip 5240

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1908 -ip 1908

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4428 -ip 4428

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4076 -ip 4076

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 192

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1072 -ip 1072

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4196 -ip 4196

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2248 -ip 2248

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5192 -ip 5192

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5076 -ip 5076

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3756 -ip 3756

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5256 -ip 5256

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5224 -ip 5224

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3080 -ip 3080

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4312 -ip 4312

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3828 -ip 3828

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4148 -ip 4148

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1344 -ip 1344

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1432 -ip 1432

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1608 -ip 1608

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5208 -ip 5208

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3472 -ip 3472

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5148 -ip 5148

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5176 -ip 5176

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5240 -ip 5240

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4796 -ip 4796

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1320 -ip 1320

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2276 -ip 2276

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 3716 -ip 3716

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1908 -ip 1908

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4076 -ip 4076

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4428 -ip 4428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4196 -ip 4196

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1072 -ip 1072

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2248 -ip 2248

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5192 -ip 5192

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3756 -ip 3756

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5076 -ip 5076

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 3080 -ip 3080

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5224 -ip 5224

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4312 -ip 4312

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6064 -ip 6064

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6128 -ip 6128

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6100 -ip 6100

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 5160 -ip 5160

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5172 -ip 5172

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5256 -ip 5256

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1608 -ip 1608

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6152 -ip 6152

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 3472 -ip 3472

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5148 -ip 5148

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5176 -ip 5176

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6168 -ip 6168

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6184 -ip 6184

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5208 -ip 5208

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6200 -ip 6200

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6216 -ip 6216

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6232 -ip 6232

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6312 -ip 6312

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 6328 -ip 6328

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6280 -ip 6280

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6264 -ip 6264

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6248 -ip 6248

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6296 -ip 6296

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6436 -ip 6436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6372 -ip 6372

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6344 -ip 6344

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6128 -ip 6128

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6064 -ip 6064

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6372 -s 436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6100 -ip 6100

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5160 -ip 5160

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 428

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5172 -ip 5172

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6152 -ip 6152

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 440

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6168 -ip 6168

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6184 -ip 6184

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6100 -s 444

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6200 -ip 6200

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6216 -ip 6216

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6232 -ip 6232

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 6312 -ip 6312

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6328 -ip 6328

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6280 -ip 6280

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6264 -ip 6264

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6248 -ip 6248

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6296 -ip 6296

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6436 -ip 6436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3240 -ip 3240

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4304 -ip 4304

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6344 -ip 6344

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4956 -ip 4956

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2024 -ip 2024

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7520 -ip 7520

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4636 -ip 4636

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5796 -ip 5796

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7560 -ip 7560

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7668 -ip 7668

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6580 -ip 6580

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7124 -ip 7124

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 7520 -ip 7520

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4636 -ip 4636

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5796 -ip 5796

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7560 -ip 7560

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7668 -ip 7668

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6580 -ip 6580

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7124 -ip 7124

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6372 -ip 6372

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7520 -s 400

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 400

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1948 -ip 1948

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 468

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 1948 -ip 1948

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 468

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6452 -ip 6452

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 440

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6452 -ip 6452

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 440

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7932 -ip 7932

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7932 -s 440

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 8360 -ip 8360

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8360 -s 428

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 8572 -ip 8572

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8572 -s 432

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7932 -ip 7932

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 8652 -ip 8652

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8652 -s 392

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7932 -s 460

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 8704 -ip 8704

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 8704 -ip 8704

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 8360 -ip 8360

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 8760 -ip 8760

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7740 -ip 7740

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 440

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 8572 -ip 8572

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7508 -ip 7508

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 7740 -s 388

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1904 -ip 1904

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 6260 -ip 6260

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 6164 -ip 6164

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6228 -ip 6228

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6232 -ip 6232

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7508 -ip 7508

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 1904 -ip 1904

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6260 -ip 6260

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 8652 -ip 8652

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4932 -ip 4932

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 8052 -ip 8052

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6164 -ip 6164

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6232 -s 440

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 7840 -ip 7840

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7464 -ip 7464

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 8760 -ip 8760

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6172 -ip 6172

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8052 -s 464

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6220 -ip 6220

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5156 -ip 5156

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 9184 -ip 9184

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 6196 -ip 6196

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 440

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6320 -ip 6320

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6336 -ip 6336

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6188 -ip 6188

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6280 -ip 6280

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7464 -ip 7464

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4932 -ip 4932

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 9100 -ip 9100

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4388 -ip 4388

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 7840 -ip 7840

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 7740 -ip 7740

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6460 -ip 6460

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6300 -ip 6300

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5156 -ip 5156

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6172 -ip 6172

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6220 -ip 6220

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 9184 -ip 9184

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6320 -ip 6320

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6336 -ip 6336

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6196 -ip 6196

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 9100 -ip 9100

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6188 -ip 6188

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6280 -ip 6280

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4388 -ip 4388

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6460 -ip 6460

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6300 -ip 6300

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6228 -ip 6228

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 8052 -ip 8052

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6232 -ip 6232

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6300 -s 468

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 388

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1720 -ip 1720

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 8052 -s 448

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2996 -ip 2996

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1016 -ip 1016

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4184 -ip 4184

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2004 -ip 2004

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1932 -ip 1932

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1720 -ip 1720

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2260 -ip 2260

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4436 -ip 4436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1016 -ip 1016

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2996 -ip 2996

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3284 -ip 3284

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4408 -ip 4408

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1620 -ip 1620

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4184 -ip 4184

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 848 -ip 848

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1676 -ip 1676

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5104 -ip 5104

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1980 -ip 1980

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4892 -ip 4892

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2004 -ip 2004

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2848 -ip 2848

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1932 -ip 1932

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1556 -ip 1556

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4464 -ip 4464

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3468 -ip 3468

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4544 -ip 4544

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2260 -ip 2260

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4436 -ip 4436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3284 -ip 3284

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4188 -ip 4188

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2512 -ip 2512

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3116 -ip 3116

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1620 -ip 1620

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1980 -ip 1980

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1676 -ip 1676

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3452 -ip 3452

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5104 -ip 5104

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 848 -ip 848

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4408 -ip 4408

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4892 -ip 4892

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4236 -ip 4236

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4084 -ip 4084

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2848 -ip 2848

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 592 -ip 592

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 388

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4284 -ip 4284

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1556 -ip 1556

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2544 -ip 2544

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 988 -ip 988

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 4832 -ip 4832

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3468 -ip 3468

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4464 -ip 4464

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 396

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2224 -ip 2224

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4544 -ip 4544

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4188 -ip 4188

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2512 -ip 2512

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3452 -ip 3452

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3116 -ip 3116

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4084 -ip 4084

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 396

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4236 -ip 4236

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 592 -ip 592

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2544 -ip 2544

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4832 -ip 4832

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 988 -ip 988

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3712 -ip 3712

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2352 -ip 2352

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 8740 -ip 8740

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4948 -ip 4948

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7960 -ip 7960

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 444

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 9268 -ip 9268

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 9412 -ip 9412

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 8740 -ip 8740

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2352 -ip 2352

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3712 -ip 3712

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 9480 -ip 9480

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 7960 -ip 7960

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9268 -s 436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 9592 -ip 9592

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4948 -ip 4948

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 9644 -ip 9644

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 9720 -ip 9720

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 9412 -ip 9412

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 9812 -ip 9812

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 9480 -ip 9480

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 9880 -ip 9880

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 9592 -ip 9592

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 9644 -ip 9644

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9812 -s 404

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 9720 -ip 9720

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4284 -ip 4284

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 9880 -ip 9880

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 396

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2224 -ip 2224

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9880 -s 444

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 9268 -ip 9268

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 444

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 9812 -ip 9812

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\System32\sihclient.exe

C:\Windows\System32\sihclient.exe /cv QwE/4M9ZYU+gbpHAkchlmg.0.2

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9812 -s 404

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 9648 -ip 9648

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 9632 -ip 9632

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9648 -s 436

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 668 -ip 668

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9632 -s 436

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4824 -ip 4824

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 668 -s 384

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3468 -ip 3468

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 9320 -ip 9320

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3468 -ip 3468

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 9772 -ip 9772

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 9648 -ip 9648

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3484 -ip 3484

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 9320 -ip 9320

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2392 -ip 2392

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 10092 -ip 10092

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9772 -s 432

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6340 -ip 6340

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 9856 -ip 9856

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 9788 -ip 9788

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3484 -ip 3484

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 10232 -ip 10232

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6236 -ip 6236

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2832 -ip 2832

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3284 -ip 3284

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2260 -ip 2260

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4916 -ip 4916

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7172 -ip 7172

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2812 -ip 2812

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10232 -s 428

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 10092 -ip 10092

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 9044 -ip 9044

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 9000 -ip 9000

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2392 -ip 2392

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 9788 -ip 9788

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 9632 -ip 9632

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6340 -ip 6340

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 9856 -ip 9856

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 8968 -ip 8968

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2260 -ip 2260

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2832 -ip 2832

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 8956 -ip 8956

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6236 -ip 6236

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7172 -ip 7172

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 9788 -s 440

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3284 -ip 3284

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6340 -s 368

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2812 -ip 2812

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 9044 -ip 9044

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6928 -ip 6928

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7112 -ip 7112

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7552 -ip 7552

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 9000 -ip 9000

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7996 -ip 7996

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4916 -ip 4916

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 668 -ip 668

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7764 -ip 7764

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4824 -ip 4824

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6944 -ip 6944

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 8968 -ip 8968

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6752 -ip 6752

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 8956 -ip 8956

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6928 -ip 6928

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7112 -ip 7112

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7996 -ip 7996

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7552 -ip 7552

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 440

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7764 -ip 7764

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 9772 -ip 9772

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6944 -ip 6944

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 10232 -ip 10232

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 10232 -s 428

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6752 -ip 6752

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Windows\SysWOW64\WerFault.exe

C:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 440

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe

"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"

Network

Country Destination Domain Proto
US 8.8.8.8:53 209.205.72.20.in-addr.arpa udp
US 8.8.8.8:53 29.153.16.2.in-addr.arpa udp
US 8.8.8.8:53 136.32.126.40.in-addr.arpa udp
US 8.8.8.8:53 167.173.78.104.in-addr.arpa udp
US 8.8.8.8:53 104.219.191.52.in-addr.arpa udp
US 8.8.8.8:53 56.163.245.4.in-addr.arpa udp
US 8.8.8.8:53 241.42.69.40.in-addr.arpa udp
US 8.8.8.8:53 181.129.81.91.in-addr.arpa udp
US 8.8.8.8:53 60.153.16.2.in-addr.arpa udp
US 8.8.8.8:53 43.229.111.52.in-addr.arpa udp

Files

C:\Users\Admin\AppData\Local\Temp\pUcA6E0.tmp

MD5 0466af339b2926ac6572d3fa14cd3dce
SHA1 ebb4b856f8562c26ea507d2102de3d7a02b4ed25
SHA256 619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d
SHA512 df1a566c0b0e6e008b3648a211910d0f0d25a2fe17ff641f55c13db7b385b5b0974ce283e11b5be4c64e692a701d32abd5a17e441625ef7242b30894f8dede2c

C:\Users\Admin\AppData\Local\Temp\RCXA7B2.tmp

MD5 e403432a63b8c561b7ba1dae6e3af0e0
SHA1 de231ddea5cf724bbbedb1c21d19a9ee2317cecf
SHA256 d11bc726f3ea3f5e1a546abe0a3a7f7a6e0b590ec213d0aa0aef23cd544a4b04
SHA512 0dffae937a97c237315794b831f35c22bdf0c5654c0db9f6c59bee6ee9b20ec9ee85e7009a53a9629910e35af522e44e0d7ea1721c9b9c517fd712116ff5dc0f

C:\Users\Admin\AppData\Local\Temp\RCXA7B0.tmp

MD5 cead3768fbf43790db54c52f32c088de
SHA1 b24034f96d191c010e416e4e880e6dd020e9d068
SHA256 c4597b5f5fb78cf79990544bbbbff9b24752aedac5c62837b1f4e9a79b3fbea4
SHA512 ba912233ac4ab1e255823bc4f4e15fe7eca739e15c2a24387362e07065cb806f518a7738260233e52bdadac2b6f378c21f7fb56cf6af387dcea01dcafe0ac724

C:\Users\Admin\AppData\Local\Temp\RCXA79E.tmp

MD5 28653edf2f687a7ce604d8245b536bc1
SHA1 ac4b671d5fb904bfb00ca2081355109b2d5cf6a5
SHA256 348e00b74906112e7eed645b958fde52aae28ae2dcdfb6fd2acac09de90eee04
SHA512 6b7a9768dec6342322334a4615c00e14a4129f554680a3c67473281cdaf1d630b9aa9ba4aca3d09f63997fb68de341ba0db31aadc1089cdfaa38211f05ca0d8b

C:\Users\Admin\AppData\Local\Temp\RCXA75E.tmp

MD5 a6f75d96b20ba1d6f3d6517e5891a800
SHA1 a8de5278bee92837c33653d6c92f5fec34ac02f2
SHA256 f79c66d7c04eaaef2832a252c3abf3f0ca77575f2199d67d8b0f500607bfe6e2
SHA512 42742278ecfc443ba1ef312bc5d165663fb636687952d7acb9bdf68842d7ede99d4a48d22788757ef151ffadacb02f1ca9456c5160a6424f8de560ae82fbaf8a

memory/1432-1116-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2276-1523-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1908-1549-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/3756-1553-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4312-1560-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5176-1583-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5256-1584-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5160-1585-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/3472-1582-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5148-1581-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5208-1580-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4856-1578-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1168-1577-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2716-1576-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/688-1575-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1428-1574-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1864-1573-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4572-1572-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/3532-1570-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/3624-1569-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4680-1567-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4984-1566-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1212-1565-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2336-1563-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1004-1562-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1948-1561-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1608-1579-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4956-1617-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2024-1616-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1720-1600-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1936-1590-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1276-1571-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2232-1568-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4272-1564-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5224-1557-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/3080-1559-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5076-1558-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1072-1556-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4196-1555-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2248-1554-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5192-1551-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4428-1552-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4076-1550-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4796-1419-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/3716-1399-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1320-1398-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4436-1607-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/6152-1631-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5172-1629-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2260-1606-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1932-1605-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2004-1604-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4184-1603-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1016-1602-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2996-1601-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2876-1598-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1368-1597-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/844-1593-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/2844-1592-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/556-1591-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/5240-1397-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/4148-1143-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/1344-1142-0x0000000000400000-0x00000000006DF000-memory.dmp

memory/3828-1117-0x0000000000400000-0x00000000006DF000-memory.dmp

C:\Users\Admin\AppData\Local\Temp\RCXB0E6.tmp

MD5 1e2f37481babedf1e8c556146af9aee2
SHA1 30cab677f3047909123cf1baf2df93238af8af4a
SHA256 6af4a49613a0d2478204f52a101b8b2ad4e1d12ae9668244646f40b60c9de506
SHA512 2a2d86a978615f7f0311769482f637246caa34f9b73ed8e72dea3c8fb4e822d71b2f6f332c5a63d7a7288b417a06bf522dd84c2ca21afec81fdb2f54d1c756a7

C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe

MD5 9d3a55d3356f4b7ff3689a3ad89a902b
SHA1 44e2901390f6365ca2c5c7c4f8860c4c5667930c
SHA256 9923b7af5e962cd3efa0d4077024f3f73d4311a54299c28b038fbf2225a7eb09
SHA512 a967f5d5138e4992448ef211365eff9ec8e9f7bb57d6b2009d6f897e0cb152aca4c2ee4941d519e0be36cd34440027bf9a89215318180b20302af69b66290f90