rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\check.dll,StartW
2332wermgr.exe C:\Windows\system32\wermgr.exe
2256rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\check.dll,
1224