Analysis Overview
SHA256
619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d
Threat Level: Shows suspicious behavior
The file 619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Reads user/profile data of web browsers
Drops file in Program Files directory
Unsigned PE
Program crash
System Location Discovery: System Language Discovery
Suspicious behavior: EnumeratesProcesses
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Enterprise Matrix V15
Analysis: static1
Detonation Overview
Reported
2025-01-15 22:04
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2025-01-15 22:04
Reported
2025-01-15 22:06
Platform
win7-20240903-en
Max time kernel
32s
Max time network
16s
Command Line
Signatures
Drops file in Program Files directory
| Description | Indicator | Process | Target |
| File opened for modification | C:\Program Files\7-Zip\7z.exe | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | N/A |
| File opened for modification | C:\Program Files\7-Zip\7zFM.exe | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | N/A |
| File opened for modification | C:\Program Files\7-Zip\7zG.exe | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | N/A |
| File opened for modification | C:\Program Files\7-Zip\Uninstall.exe | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | N/A |
| File opened for modification | C:\Program Files\Common Files\Microsoft Shared\ink\ConvertInkStore.exe | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | N/A |
Program crash
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\SysWOW64\WerFault.exe | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe |
System Location Discovery: System Language Discovery
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | N/A |
Suspicious behavior: EnumeratesProcesses
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | N/A |
Suspicious use of WriteProcessMemory
| Description | Indicator | Process | Target |
| PID 3052 wrote to memory of 2332 | N/A | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | C:\Windows\SysWOW64\WerFault.exe |
| PID 3052 wrote to memory of 2332 | N/A | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | C:\Windows\SysWOW64\WerFault.exe |
| PID 3052 wrote to memory of 2332 | N/A | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | C:\Windows\SysWOW64\WerFault.exe |
| PID 3052 wrote to memory of 2332 | N/A | C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe | C:\Windows\SysWOW64\WerFault.exe |
Processes
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 156
Network
Files
memory/3052-0-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/3052-2-0x0000000000400000-0x00000000006DF000-memory.dmp
Analysis: behavioral2
Detonation Overview
Submitted
2025-01-15 22:04
Reported
2025-01-15 22:06
Platform
win10v2004-20241007-en
Max time kernel
28s
Max time network
103s
Command Line
Signatures
Reads user/profile data of web browsers
Drops file in Program Files directory
Program crash
System Location Discovery: System Language Discovery
Suspicious behavior: EnumeratesProcesses
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3240 -ip 3240
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 2024 -ip 2024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4304 -ip 4304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4796 -ip 4796
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1320 -ip 1320
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3828 -ip 3828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1432 -ip 1432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3716 -ip 3716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4956 -ip 4956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1344 -ip 1344
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4148 -ip 4148
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 2276 -ip 2276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5240 -ip 5240
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1908 -ip 1908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4428 -ip 4428
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4076 -ip 4076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 192
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1072 -ip 1072
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4196 -ip 4196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2248 -ip 2248
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5192 -ip 5192
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5076 -ip 5076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3756 -ip 3756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5256 -ip 5256
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5224 -ip 5224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3080 -ip 3080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4312 -ip 4312
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3828 -ip 3828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4148 -ip 4148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1344 -ip 1344
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1432 -ip 1432
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1608 -ip 1608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5208 -ip 5208
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3472 -ip 3472
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5148 -ip 5148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5176 -ip 5176
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5240 -ip 5240
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4796 -ip 4796
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1320 -ip 1320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2276 -ip 2276
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 3716 -ip 3716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1908 -ip 1908
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4076 -ip 4076
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4428 -ip 4428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4196 -ip 4196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1072 -ip 1072
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2248 -ip 2248
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5192 -ip 5192
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3756 -ip 3756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5076 -ip 5076
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 3080 -ip 3080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5224 -ip 5224
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4312 -ip 4312
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6064 -ip 6064
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6128 -ip 6128
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6100 -ip 6100
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 5160 -ip 5160
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5172 -ip 5172
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5256 -ip 5256
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1608 -ip 1608
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6152 -ip 6152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 3472 -ip 3472
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5148 -ip 5148
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5176 -ip 5176
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6168 -ip 6168
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6184 -ip 6184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5208 -ip 5208
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6200 -ip 6200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6216 -ip 6216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6232 -ip 6232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6312 -ip 6312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 6328 -ip 6328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6280 -ip 6280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6264 -ip 6264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6248 -ip 6248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6296 -ip 6296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6436 -ip 6436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6372 -ip 6372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6344 -ip 6344
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6128 -ip 6128
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6064 -ip 6064
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6372 -s 436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6100 -ip 6100
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5160 -ip 5160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 428
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5172 -ip 5172
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6152 -ip 6152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 440
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6168 -ip 6168
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6184 -ip 6184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6100 -s 444
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6200 -ip 6200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6216 -ip 6216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6232 -ip 6232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 6312 -ip 6312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6328 -ip 6328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6280 -ip 6280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6264 -ip 6264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6248 -ip 6248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6296 -ip 6296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6436 -ip 6436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3240 -ip 3240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4304 -ip 4304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6344 -ip 6344
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4956 -ip 4956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2024 -ip 2024
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7520 -ip 7520
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4636 -ip 4636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5796 -ip 5796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7560 -ip 7560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7668 -ip 7668
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6580 -ip 6580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7124 -ip 7124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 7520 -ip 7520
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4636 -ip 4636
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5796 -ip 5796
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7560 -ip 7560
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7668 -ip 7668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6580 -ip 6580
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7124 -ip 7124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6372 -ip 6372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7520 -s 400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 400
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1948 -ip 1948
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 468
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 1948 -ip 1948
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 468
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6452 -ip 6452
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 440
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6452 -ip 6452
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 440
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7932 -ip 7932
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7932 -s 440
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 8360 -ip 8360
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8360 -s 428
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 8572 -ip 8572
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8572 -s 432
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7932 -ip 7932
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 8652 -ip 8652
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8652 -s 392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7932 -s 460
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 8704 -ip 8704
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 8704 -ip 8704
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 8360 -ip 8360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 8760 -ip 8760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7740 -ip 7740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 440
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 8572 -ip 8572
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7508 -ip 7508
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7740 -s 388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1904 -ip 1904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 6260 -ip 6260
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 6164 -ip 6164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6228 -ip 6228
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6232 -ip 6232
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7508 -ip 7508
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 1904 -ip 1904
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6260 -ip 6260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 8652 -ip 8652
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4932 -ip 4932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 8052 -ip 8052
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6164 -ip 6164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6232 -s 440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 7840 -ip 7840
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7464 -ip 7464
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 8760 -ip 8760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6172 -ip 6172
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8052 -s 464
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6220 -ip 6220
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5156 -ip 5156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 9184 -ip 9184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 6196 -ip 6196
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8760 -s 440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6320 -ip 6320
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6336 -ip 6336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6188 -ip 6188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6280 -ip 6280
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7464 -ip 7464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4932 -ip 4932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 9100 -ip 9100
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4388 -ip 4388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 7840 -ip 7840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 7740 -ip 7740
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6460 -ip 6460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6300 -ip 6300
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5156 -ip 5156
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6172 -ip 6172
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6220 -ip 6220
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 9184 -ip 9184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6320 -ip 6320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6336 -ip 6336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6196 -ip 6196
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 9100 -ip 9100
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6188 -ip 6188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6280 -ip 6280
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4388 -ip 4388
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6460 -ip 6460
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6300 -ip 6300
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6228 -ip 6228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 8052 -ip 8052
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6232 -ip 6232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6300 -s 468
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1720 -ip 1720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8052 -s 448
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2996 -ip 2996
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1016 -ip 1016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4184 -ip 4184
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2004 -ip 2004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1932 -ip 1932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1720 -ip 1720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2260 -ip 2260
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4436 -ip 4436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1016 -ip 1016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2996 -ip 2996
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3284 -ip 3284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4408 -ip 4408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1620 -ip 1620
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4184 -ip 4184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 848 -ip 848
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1676 -ip 1676
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5104 -ip 5104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1980 -ip 1980
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4892 -ip 4892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2004 -ip 2004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2848 -ip 2848
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1932 -ip 1932
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1556 -ip 1556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4464 -ip 4464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3468 -ip 3468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4544 -ip 4544
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2260 -ip 2260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4436 -ip 4436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3284 -ip 3284
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4188 -ip 4188
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2512 -ip 2512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3116 -ip 3116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1620 -ip 1620
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1980 -ip 1980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1676 -ip 1676
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3452 -ip 3452
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5104 -ip 5104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 848 -ip 848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4408 -ip 4408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4892 -ip 4892
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4236 -ip 4236
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4084 -ip 4084
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2848 -ip 2848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 592 -ip 592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4284 -ip 4284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1556 -ip 1556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2544 -ip 2544
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 988 -ip 988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 4832 -ip 4832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3468 -ip 3468
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4464 -ip 4464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 396
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2224 -ip 2224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4544 -ip 4544
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4188 -ip 4188
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2512 -ip 2512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3452 -ip 3452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3116 -ip 3116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4084 -ip 4084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4236 -ip 4236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 592 -ip 592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2544 -ip 2544
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4832 -ip 4832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 988 -ip 988
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3712 -ip 3712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2352 -ip 2352
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 8740 -ip 8740
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4948 -ip 4948
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7960 -ip 7960
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 9268 -ip 9268
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 9412 -ip 9412
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 8740 -ip 8740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2352 -ip 2352
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3712 -ip 3712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 9480 -ip 9480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 7960 -ip 7960
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9268 -s 436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 9592 -ip 9592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4948 -ip 4948
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 9644 -ip 9644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 9720 -ip 9720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 9412 -ip 9412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 9812 -ip 9812
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 9480 -ip 9480
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 9880 -ip 9880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 9592 -ip 9592
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 9644 -ip 9644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9812 -s 404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 9720 -ip 9720
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4284 -ip 4284
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 9880 -ip 9880
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 396
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2224 -ip 2224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9880 -s 444
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 9268 -ip 9268
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 444
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 9812 -ip 9812
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv QwE/4M9ZYU+gbpHAkchlmg.0.2
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9812 -s 404
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 9648 -ip 9648
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 9632 -ip 9632
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9648 -s 436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 668 -ip 668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9632 -s 436
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4824 -ip 4824
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 668 -s 384
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3468 -ip 3468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 9320 -ip 9320
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3468 -ip 3468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 9772 -ip 9772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 9648 -ip 9648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3484 -ip 3484
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 9320 -ip 9320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2392 -ip 2392
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 10092 -ip 10092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9772 -s 432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6340 -ip 6340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 9856 -ip 9856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 9788 -ip 9788
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3484 -ip 3484
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 10232 -ip 10232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6236 -ip 6236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2832 -ip 2832
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3284 -ip 3284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2260 -ip 2260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4916 -ip 4916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7172 -ip 7172
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2812 -ip 2812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10232 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 10092 -ip 10092
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 9044 -ip 9044
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 9000 -ip 9000
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2392 -ip 2392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 9788 -ip 9788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 9632 -ip 9632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6340 -ip 6340
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 9856 -ip 9856
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 8968 -ip 8968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2260 -ip 2260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2832 -ip 2832
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 8956 -ip 8956
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6236 -ip 6236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7172 -ip 7172
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9788 -s 440
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3284 -ip 3284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6340 -s 368
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2812 -ip 2812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 9044 -ip 9044
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6928 -ip 6928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7112 -ip 7112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7552 -ip 7552
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 9000 -ip 9000
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7996 -ip 7996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4916 -ip 4916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 668 -ip 668
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7764 -ip 7764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4824 -ip 4824
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6944 -ip 6944
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 8968 -ip 8968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6752 -ip 6752
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 8956 -ip 8956
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6928 -ip 6928
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7112 -ip 7112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7996 -ip 7996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7552 -ip 7552
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7764 -ip 7764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 9772 -ip 9772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6944 -ip 6944
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 10232 -ip 10232
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10232 -s 428
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6752 -ip 6752
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 440
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe
"C:\Users\Admin\AppData\Local\Temp\619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d.exe"
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 209.205.72.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 29.153.16.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 136.32.126.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 167.173.78.104.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 104.219.191.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 56.163.245.4.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 241.42.69.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 181.129.81.91.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 60.153.16.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 43.229.111.52.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\pUcA6E0.tmp
| MD5 | 0466af339b2926ac6572d3fa14cd3dce |
| SHA1 | ebb4b856f8562c26ea507d2102de3d7a02b4ed25 |
| SHA256 | 619d2a99c3fa3fb33e1fb88a7d962895cc66e372decb11ec643045e8b7e53d4d |
| SHA512 | df1a566c0b0e6e008b3648a211910d0f0d25a2fe17ff641f55c13db7b385b5b0974ce283e11b5be4c64e692a701d32abd5a17e441625ef7242b30894f8dede2c |
C:\Users\Admin\AppData\Local\Temp\RCXA7B2.tmp
| MD5 | e403432a63b8c561b7ba1dae6e3af0e0 |
| SHA1 | de231ddea5cf724bbbedb1c21d19a9ee2317cecf |
| SHA256 | d11bc726f3ea3f5e1a546abe0a3a7f7a6e0b590ec213d0aa0aef23cd544a4b04 |
| SHA512 | 0dffae937a97c237315794b831f35c22bdf0c5654c0db9f6c59bee6ee9b20ec9ee85e7009a53a9629910e35af522e44e0d7ea1721c9b9c517fd712116ff5dc0f |
C:\Users\Admin\AppData\Local\Temp\RCXA7B0.tmp
| MD5 | cead3768fbf43790db54c52f32c088de |
| SHA1 | b24034f96d191c010e416e4e880e6dd020e9d068 |
| SHA256 | c4597b5f5fb78cf79990544bbbbff9b24752aedac5c62837b1f4e9a79b3fbea4 |
| SHA512 | ba912233ac4ab1e255823bc4f4e15fe7eca739e15c2a24387362e07065cb806f518a7738260233e52bdadac2b6f378c21f7fb56cf6af387dcea01dcafe0ac724 |
C:\Users\Admin\AppData\Local\Temp\RCXA79E.tmp
| MD5 | 28653edf2f687a7ce604d8245b536bc1 |
| SHA1 | ac4b671d5fb904bfb00ca2081355109b2d5cf6a5 |
| SHA256 | 348e00b74906112e7eed645b958fde52aae28ae2dcdfb6fd2acac09de90eee04 |
| SHA512 | 6b7a9768dec6342322334a4615c00e14a4129f554680a3c67473281cdaf1d630b9aa9ba4aca3d09f63997fb68de341ba0db31aadc1089cdfaa38211f05ca0d8b |
C:\Users\Admin\AppData\Local\Temp\RCXA75E.tmp
| MD5 | a6f75d96b20ba1d6f3d6517e5891a800 |
| SHA1 | a8de5278bee92837c33653d6c92f5fec34ac02f2 |
| SHA256 | f79c66d7c04eaaef2832a252c3abf3f0ca77575f2199d67d8b0f500607bfe6e2 |
| SHA512 | 42742278ecfc443ba1ef312bc5d165663fb636687952d7acb9bdf68842d7ede99d4a48d22788757ef151ffadacb02f1ca9456c5160a6424f8de560ae82fbaf8a |
memory/1432-1116-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2276-1523-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1908-1549-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/3756-1553-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4312-1560-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5176-1583-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5256-1584-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5160-1585-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/3472-1582-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5148-1581-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5208-1580-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4856-1578-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1168-1577-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2716-1576-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/688-1575-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1428-1574-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1864-1573-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4572-1572-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/3532-1570-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/3624-1569-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4680-1567-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4984-1566-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1212-1565-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2336-1563-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1004-1562-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1948-1561-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1608-1579-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4956-1617-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2024-1616-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1720-1600-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1936-1590-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1276-1571-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2232-1568-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4272-1564-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5224-1557-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/3080-1559-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5076-1558-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1072-1556-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4196-1555-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2248-1554-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5192-1551-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4428-1552-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4076-1550-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4796-1419-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/3716-1399-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1320-1398-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4436-1607-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/6152-1631-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5172-1629-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2260-1606-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1932-1605-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2004-1604-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4184-1603-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1016-1602-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2996-1601-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2876-1598-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1368-1597-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/844-1593-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/2844-1592-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/556-1591-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/5240-1397-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/4148-1143-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/1344-1142-0x0000000000400000-0x00000000006DF000-memory.dmp
memory/3828-1117-0x0000000000400000-0x00000000006DF000-memory.dmp
C:\Users\Admin\AppData\Local\Temp\RCXB0E6.tmp
| MD5 | 1e2f37481babedf1e8c556146af9aee2 |
| SHA1 | 30cab677f3047909123cf1baf2df93238af8af4a |
| SHA256 | 6af4a49613a0d2478204f52a101b8b2ad4e1d12ae9668244646f40b60c9de506 |
| SHA512 | 2a2d86a978615f7f0311769482f637246caa34f9b73ed8e72dea3c8fb4e822d71b2f6f332c5a63d7a7288b417a06bf522dd84c2ca21afec81fdb2f54d1c756a7 |
C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe
| MD5 | 9d3a55d3356f4b7ff3689a3ad89a902b |
| SHA1 | 44e2901390f6365ca2c5c7c4f8860c4c5667930c |
| SHA256 | 9923b7af5e962cd3efa0d4077024f3f73d4311a54299c28b038fbf2225a7eb09 |
| SHA512 | a967f5d5138e4992448ef211365eff9ec8e9f7bb57d6b2009d6f897e0cb152aca4c2ee4941d519e0be36cd34440027bf9a89215318180b20302af69b66290f90 |