rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\moonmars.png.dll,StartW
1868wermgr.exe C:\Windows\system32\wermgr.exe
492rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\moonmars.png.dll,
872