svchost.com "C:\Windows\svchost.com" "C:\Windows\System32\schtasks.exe" /Create /TN "Updates\kzqTuNuE" /XML "C:\Users\test22\AppData\Local\Temp\tmp1B3C.tmp"
1792schtasks.exe C:\Windows\System32\schtasks.exe /Create /TN Updates\kzqTuNuE /XML C:\Users\test22\AppData\Local\Temp\tmp1B3C.tmp
1784vbc.exe "C:\Windows\Microsoft.NET\Framework\v4.0.30319\vbc.exe"
2920