Malware Analysis Report

2025-06-16 05:39

Sample ID 250522-r4nhfahn4w
Target JaffaCakes118_07bbf7abd86095ff4723ff09594874e0
SHA256 b2354859f827882e5e511654c2f47aae8d91a0ef88842ef68eafcaf64ee4e937
Tags
mofksys defense_evasion discovery persistence worm
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V16

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

b2354859f827882e5e511654c2f47aae8d91a0ef88842ef68eafcaf64ee4e937

Threat Level: Known bad

The file JaffaCakes118_07bbf7abd86095ff4723ff09594874e0 was found to be: Known bad.

Malicious Activity Summary

mofksys defense_evasion discovery persistence worm

Detects Mofksys worm

Modifies visiblity of hidden/system files in Explorer

Modifies WinLogon for persistence

Mofksys

Mofksys family

Drops file in Drivers directory

Boot or Logon Autostart Execution: Active Setup

Executes dropped EXE

Adds Run key to start application

Drops file in Windows directory

Enumerates physical storage devices

Unsigned PE

System Location Discovery: System Language Discovery

Suspicious use of SetWindowsHookEx

Suspicious behavior: EnumeratesProcesses

Suspicious use of WriteProcessMemory

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2025-05-22 14:44

Signatures

Detects Mofksys worm

Description Indicator Process Target
N/A N/A N/A N/A

Mofksys family

mofksys

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2025-05-22 14:44

Reported

2025-05-22 14:47

Platform

win10v2004-20250502-en

Max time kernel

150s

Max time network

138s

Command Line

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe"

Signatures

Detects Mofksys worm

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" \??\c:\windows\system\explorer.exe N/A

Modifies visiblity of hidden/system files in Explorer

defense_evasion
Description Indicator Process Target
Set value (int) \REGISTRY\USER\S-1-5-21-1153236273-2212388449-1493869963-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" \??\c:\windows\system\explorer.exe N/A

Mofksys

worm mofksys

Mofksys family

mofksys

Boot or Logon Autostart Execution: Active Setup

persistence
Description Indicator Process Target
Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} \??\c:\windows\system\explorer.exe N/A
Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" \??\c:\windows\system\explorer.exe N/A
Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" \??\c:\windows\system\explorer.exe N/A
Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\explorer.exe N/A

Drops file in Drivers directory

Description Indicator Process Target
File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe \??\c:\windows\system\explorer.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe \??\c:\windows\system\explorer.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" \??\c:\windows\system\explorer.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" \??\c:\windows\system\explorer.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File opened for modification \??\c:\windows\system\explorer.exe C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe N/A
File opened for modification \??\c:\windows\system\explorer.exe \??\c:\windows\system\explorer.exe N/A

Enumerates physical storage devices

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\system\explorer.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language N/A N/A

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A
N/A N/A \??\c:\windows\system\explorer.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 3880 wrote to memory of 4856 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe \??\c:\windows\system\explorer.exe
PID 3880 wrote to memory of 4856 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe \??\c:\windows\system\explorer.exe
PID 3880 wrote to memory of 4856 N/A C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 1952 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 1952 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 1952 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 1952 wrote to memory of 6012 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1952 wrote to memory of 6012 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1952 wrote to memory of 6012 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 5692 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 5692 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 5692 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 5692 wrote to memory of 3064 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 5692 wrote to memory of 3064 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 5692 wrote to memory of 3064 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 5700 wrote to memory of 4468 N/A C:\Windows\system32\cmd.exe \??\c:\windows\system\explorer.exe
PID 5700 wrote to memory of 4468 N/A C:\Windows\system32\cmd.exe \??\c:\windows\system\explorer.exe
PID 5700 wrote to memory of 4468 N/A C:\Windows\system32\cmd.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 4636 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 4636 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 4636 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4636 wrote to memory of 4860 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4636 wrote to memory of 4860 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4636 wrote to memory of 4860 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 4720 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 4720 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 4720 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4720 wrote to memory of 5656 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4720 wrote to memory of 5656 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4720 wrote to memory of 5656 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 876 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 876 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 876 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 876 wrote to memory of 4760 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 876 wrote to memory of 4760 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 876 wrote to memory of 4760 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 4764 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 4764 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 4764 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4764 wrote to memory of 984 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4764 wrote to memory of 984 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4764 wrote to memory of 984 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 1888 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 1888 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 1888 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 1888 wrote to memory of 6052 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1888 wrote to memory of 6052 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1888 wrote to memory of 6052 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 1168 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 1168 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 1168 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 1168 wrote to memory of 2624 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1168 wrote to memory of 2624 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 1168 wrote to memory of 2624 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 3124 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 3124 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 3124 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 3124 wrote to memory of 5320 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3124 wrote to memory of 5320 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 3124 wrote to memory of 5320 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe
PID 4856 wrote to memory of 940 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 940 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 4856 wrote to memory of 940 N/A \??\c:\windows\system\explorer.exe \??\c:\windows\SysWOW64\drivers\spoolsv.exe
PID 940 wrote to memory of 5420 N/A \??\c:\windows\SysWOW64\drivers\spoolsv.exe \??\c:\windows\system\explorer.exe

Processes

C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe

"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07bbf7abd86095ff4723ff09594874e0.exe"

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c c:\windows\system32\drivers\svchost.exe RO

C:\Windows\system32\cmd.exe

C:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe RO

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe RO

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

\??\c:\windows\system\explorer.exe

c:\windows\system\explorer.exe

\??\c:\windows\SysWOW64\drivers\spoolsv.exe

c:\windows\system32\drivers\spoolsv.exe

Network

Country Destination Domain Proto
US 8.8.8.8:53 g.bing.com udp
US 150.171.28.10:443 g.bing.com tcp
GB 2.18.27.76:443 www.bing.com tcp
US 8.8.8.8:53 tse1.mm.bing.net udp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 8.8.8.8:53 c.pki.goog udp
FR 216.58.213.67:80 c.pki.goog tcp

Files

memory/3880-0-0x0000000000400000-0x000000000043C000-memory.dmp

C:\Windows\System\explorer.exe

MD5 6838b409d969ebc8b15bcf91742c8f25
SHA1 148efde4fdeec2f9af0341ea3fab10d0c049f881
SHA256 24f7b47dba69dd2bde600ebf20c0b3502d9c3210a54ddcc81da78850642fb11a
SHA512 9eac496c5e9ebd4ba262ab2edeb7855d3371cb7fed8ad3a29e7a7e3ef91e716c6d8b8f77ecd0dcb03bd5d331dc69db33417aa454c6cc1518e7dc49d3363ac15b

C:\Windows\SysWOW64\drivers\spoolsv.exe

MD5 baed5930a21cf0945eb43138b86e0812
SHA1 56a67e78ea26d393d1e0c913765021a13c5b42b1
SHA256 9041012c04acfa5c6d371d56fda802f804fc1cefb6e86938f7f05bb44a474af7
SHA512 709b09d415bd0a7adbf15df5db5eed3279167e8d653259839b217b8d782ea6fef2de00847ced9e724386b66d5d7130d8372a5a36975fd030be58fbbc1e9b9809

memory/1952-27-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3880-28-0x0000000000400000-0x000000000043C000-memory.dmp

memory/6012-26-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3064-40-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5692-41-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4468-43-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4636-45-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4860-53-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4636-54-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5656-63-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4720-64-0x0000000000400000-0x000000000043C000-memory.dmp

memory/876-73-0x0000000000400000-0x000000000043C000-memory.dmp

memory/984-82-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4764-83-0x0000000000400000-0x000000000043C000-memory.dmp

memory/6052-93-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1888-92-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2624-102-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1168-103-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5320-112-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3124-113-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5420-122-0x0000000000400000-0x000000000043C000-memory.dmp

memory/940-123-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2616-132-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5476-133-0x0000000000400000-0x000000000043C000-memory.dmp

memory/6100-142-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5784-143-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5344-152-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3648-153-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5508-163-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2420-162-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2632-172-0x0000000000400000-0x000000000043C000-memory.dmp

memory/560-173-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3160-182-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5028-183-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1052-192-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5800-193-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3168-202-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5788-203-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4872-212-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4048-213-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5220-223-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1676-222-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1948-232-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5304-233-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1880-242-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3520-243-0x0000000000400000-0x000000000043C000-memory.dmp

memory/448-252-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3948-253-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5628-262-0x0000000000400000-0x000000000043C000-memory.dmp

memory/184-263-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4000-272-0x0000000000400000-0x000000000043C000-memory.dmp

memory/460-273-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2644-282-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5976-283-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1656-292-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4400-301-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4792-302-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2336-311-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4728-312-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2976-321-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4776-322-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5644-329-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4764-330-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3676-337-0x0000000000400000-0x000000000043C000-memory.dmp

memory/6060-338-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5168-346-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5824-345-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3504-353-0x0000000000400000-0x000000000043C000-memory.dmp

memory/624-354-0x0000000000400000-0x000000000043C000-memory.dmp

memory/956-361-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2124-362-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3916-369-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1048-370-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3296-377-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1568-378-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4340-385-0x0000000000400000-0x000000000043C000-memory.dmp

memory/6100-386-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5524-393-0x0000000000400000-0x000000000043C000-memory.dmp

memory/400-394-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4856-395-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1976-402-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2692-403-0x0000000000400000-0x000000000043C000-memory.dmp

memory/6036-410-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3660-411-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3160-418-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5512-419-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2096-426-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1760-427-0x0000000000400000-0x000000000043C000-memory.dmp

memory/5788-434-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2452-435-0x0000000000400000-0x000000000043C000-memory.dmp

memory/996-442-0x0000000000400000-0x000000000043C000-memory.dmp

memory/3564-443-0x0000000000400000-0x000000000043C000-memory.dmp

memory/1508-450-0x0000000000400000-0x000000000043C000-memory.dmp

memory/2364-451-0x0000000000400000-0x000000000043C000-memory.dmp

memory/4248-458-0x0000000000400000-0x000000000043C000-memory.dmp