rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_addBindingRule
2564rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_addFlowCtl
2648rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_addRule
2740rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_addRuleEx
2832rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_adjustProcessPriviledges
2920rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_completeTCPConnectRequest
3016rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_completeUDPConnectRequest
908rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_deleteBindingRules
152rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_deleteFlowCtl
2468rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_deleteRules
2728rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_free
2980rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getConnCount
2220rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getDriverType
2796rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getFlowCtlStat
1964rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getProcessNameA
2872rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getProcessNameFromKernel
2112rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getProcessNameW
3100rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getTCPConnInfo
3196rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getTCPStat
3284rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getUDPConnInfo
3392rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_getUDPStat
3492rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_init
3632rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_ipPostReceive
3788rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_ipPostSend
3896rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_modifyFlowCtl
3984rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_registerDriver
3080rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_registerDriverEx
3280rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_setIPEventHandler
3484rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_setOptions
3760rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_setRules
3980rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_setRulesEx
3120rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_setTCPFlowCtl
3364rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_setTCPTimeout
3692rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_setUDPFlowCtl
4072rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_tcpClose
3472rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_tcpDisableFiltering
3732rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_tcpIsProxy
3852rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_tcpPostReceive
4052rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_tcpPostSend
4104rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_tcpSetConnectionState
4224rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_tcpSetSockOpt
4340rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_udpDisableFiltering
4460rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_udpPostReceive
4584rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_udpPostSend
4700rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,af_udpSetConnectionState
4788rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,bind
4908wermgr.exe C:\Windows\SysWOW64\wermgr.exe
4024rundll32.exe "C:\Windows\System32\rundll32.exe" C:\Users\test22\AppData\Local\Temp\a0UFMZnC6ltxphw.dat.dll,
5008