shell bypass 403

UnknownSec Shell

C:/Windows/Panther/ [ drwxrwxrwx ]

name : setup.etl
��	�!��|�a]���%�]D�d��Zbv�	�@tzres.dll,-212@tzres.dll,-211����U]����6�a]��Microsoft-Windows-SetupC:\Windows\Panther\setup.etl�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������b��	�!8��[���[���xt���a��>��u�M��O�W�d��2SclStateValidateAndRetrieveChangesSetupCl hive file not found; no stored changes��xt�r�a��>��u�M��O�W�d���SclpExecuteRequestInternalSaw request: operation flags = 0x80007F0F, progress callback not present��xt�r�a��>��u�M��O�W�d���SclpExecuteRequestInternalRunning in [online] mode.��xt�r�a��>��u�M��O�W�d���SclpExecuteRequestInternalAcquiring needed privileges...h�xt�r�a��>��u�M��O�W�d��V(�(���KB�h�xt�r�a��>��u�M��O�W�d���uS7~�v���X�xt�r�a��>��u�M��O�W�d��C:\X�xt�r�a��>��u�M��O�W�d��C:\��xt�r�a��>��u�M��O�W�d��oSclpRemoveContextNoOpsOld and new paths are identical ([C:\]); skipping path replacement...��xt�r�a��>��u�M��O�W�d���SclpRemoveContextNoOpsOld and new paths are identical ([C:\]); skipping link retargeting...P�xt�r�a��>��u�M��O�W�d����xt�r�a��>��u�M��O�W�d��~SclResetDiskGuidsDetected system firmware type = 0x1P�xt�r�a��>��u�M��O�W�d	��P�xt�r�a��>��u�M��O�W�d��P�xt�r�a��>��u�M��O�W�d
����xt�r�a��>��u�M��O�W�d���ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\USER\.DEFAULT]...`�xt�r�a��>��u�M��O�W�d��DEFAULT`�xt��a��>��u�M��O�W�d
��DEFAULT��xt��a��>��u�M��O�W�d���ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\MACHINE\SAM\SAM]...X�xt��a��>��u�M��O�W�d��SAMX�xt4��a��>��u�M��O�W�d
��SAM��xt4��a��>��u�M��O�W�d���ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\MACHINE\SECURITY]...b�xt4��a��>��u�M��O�W�d��SECURITYb�xtK�a��>��u�M��O�W�d
��SECURITY��xtK�a��>��u�M��O�W�d���ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\MACHINE\SOFTWARE]...b�xtK�a��>��u�M��O�W�d��SOFTWARE����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������xc��	� 8�^�8��[�b�xt�/c��>��u�M��O�W�d
��SOFTWARE��xt�/c��>��u�M��O�W�d���ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\MACHINE\SYSTEM]...^�xt�/c��>��u�M��O�W�d��SYSTEM^�xt{vcc��>��u�M��O�W�d
���SYSTEMP�xt{vcc��>��u�M��O�W�d���P�xt{vcc��>��u�M��O�W�d�����xt{vcc��>��u�M��O�W�d����SclRegProcessUserProfileHivesOperating on user-specific profile hives...��xt{vcc��>��u�M��O�W�d���OSclpRegExpandProfileHivePathLocating user profile hive: %systemroot%\system32\config\systemprofile\NTUSER.DAT��xt{vcc��>��u�M��O�W�d���SclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT]��xt{vcc��>��u�M��O�W�d����SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT]��xt{vcc��>��u�M��O�W�d���\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT��xtG(tc��>��u�M��O�W�d
���\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT��xtG(tc��>��u�M��O�W�d���OSclpRegExpandProfileHivePathLocating user profile hive: %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat��xtG(tc��>��u�M��O�W�d���SclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat]��xtG(tc��>��u�M��O�W�d���ZSclRegProcessUserProfileHivesOptional profile hive does not exist, skipping: [\??\C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat].��xtG(tc��>��u�M��O�W�d���OSclpRegExpandProfileHivePathLocating user profile hive: C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT��xtG(tc��>��u�M��O�W�d���SclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT]��xtG(tc��>��u�M��O�W�d����SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT]��xtG(tc��>��u�M��O�W�d���\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT��xt��xc��>��u�M��O�W�d
���\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT��xt��xc��>��u�M��O�W�d���OSclpRegExpandProfileHivePathLocating user profile hive: C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat��xt��xc��>��u�M��O�W�d���SclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat]���������������������������������������������������������X�u�c��	� 8��[���[���xt��xc��>��u�M��O�W�d���ZSclRegProcessUserProfileHivesOptional profile hive does not exist, skipping: [\??\C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat].lp��xt��xc��>��u�M��O�W�d���OSclpRegExpandProfileHivePathLocating user profile hive: C:\Windows\ServiceProfiles\NetworkService\NTUSER.DATuestIn��xt��xc��>��u�M��O�W�d���SclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT]�u�M��xt��xc��>��u�M��O�W�d����SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT]r�a����xt��xc��>��u�M��O�W�d���\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT���xt�N{c��>��u�M��O�W�d
���\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT��xt�N{c��>��u�M��O�W�d���OSclpRegExpandProfileHivePathLocating user profile hive: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat�M��xt�N{c��>��u�M��O�W�d���SclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat]��xt�N{c��>��u�M��O�W�d���ZSclRegProcessUserProfileHivesOptional profile hive does not exist, skipping: [\??\C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat].��xt�N{c��>��u�M��O�W�d���OSclpRegExpandProfileHivePathLocating user profile hive: %SystemDrive%\Users\Default\NTUSER.DAT��xt�N{c��>��u�M��O�W�d���SclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Users\Default\NTUSER.DAT]...��xt�N{c��>��u�M��O�W�d����SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Users\Default\NTUSER.DAT]��xt�N{c��>��u�M��O�W�d���\??\C:\Users\Default\NTUSER.DAT��xt��}c��>��u�M��O�W�d
���\??\C:\Users\Default\NTUSER.DATP�xt��}c��>��u�M��O�W�d���P�xt��}c��>��u�M��O�W�d���P�xt��}c��>��u�M��O�W�d�����xt��}c��>��u�M��O�W�d���{SclFsProcessVolumeThe version of volume [\??\C:\] is NTFS [3.1]�����xt��}c��>��u�M��O�W�d����SclFsProcessVolumeThe version of the current (host) OS is [6.3]�����xt��}c��>��u�M��O�W�d����SclFsProcessVolumeProcessing volume [\??\C:]...�����xt��}c��>��u�M��O�W�d����SclpFsProcessVolumeByHandleFSCTL_SD_GLOBAL_CHANGE succeeded�������P�xt��}c��>��u�M��O�W�d�����xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry keys processed = 215042������������������������������������������������������������������������������������������������������������������@�u�c��	@ ��[�8��[���xt�u�c��>��u�M��O�W�d���RegKeyProcessCountNumber of registry keys processedH��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry keys renamed = 7��xt�u�c��>��u�M��O�W�d���RegKeyRenameCountNumber of registry keys renamed��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry values processed = 461218��xt�u�c��>��u�M��O�W�d���RegValueProcessCountNumber of registry values processed�	��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry values renamed = 1��xt�u�c��>��u�M��O�W�d���RegValueRenameCountNumber of registry values renamed��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry values updated = 1854��xt�u�c��>��u�M��O�W�d���RegDataUpdateCountNumber of registry values updated>��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry security descriptors updated = 52��xt�u�c��>��u�M��O�W�d���SecObjectSDUpdateCountNumber of registry security descriptors updated4��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry security descriptors processed = 215042��xt�u�c��>��u�M��O�W�d���SecObjectSDProcessCountNumber of registry security descriptors processedH��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $Secure security descriptors updated = 10��xt�u�c��>��u�M��O�W�d���FsSecureSDUpdateCountNumber of $Secure security descriptors updated
��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $Secure security descriptors failed = 0��xt�u�c��>��u�M��O�W�d���FsSecureSDFailedUpdateCountNumber of $Secure security descriptors failed��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $Secure security descriptors processed = 342��xt�u�c��>��u�M��O�W�d���FsSecureSDProcessCountNumber of $Secure security descriptors processedV��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $MFT security descriptors updated = 0������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������hh���c��	h!8�^�8��[���xt�u�c��>��u�M��O�W�d���FsMftSDUpdateCountNumber of $MFT security descriptors updatedP��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $MFT security descriptors failed = 0t��xt�u�c��>��u�M��O�W�d���FsMftSDFailedUpdateCountNumber of $MFT security descriptors failed��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $MFT security descriptors processed = 0hiv��xt�u�c��>��u�M��O�W�d���FsMftSDProcessCountNumber of $MFT security descriptors processedt��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of reparse points processed = 0tem32\��xt�u�c��>��u�M��O�W�d���ReparsePointProcessCountNumber of reparse points processed��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of reparse points updated = 0��xt�u�c��>��u�M��O�W�d���ReparsePointUpdateCountNumber of reparse points updatedg\s��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Time spent processing registry (in ms) = 2826Locatin��xt�u�c��>��u�M��O�W�d���RegProcessingTimeInMSTime spent processing registry (in ms)
rofile��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Time spent processing volumes (in ms) = 0��xt�u�c��>��u�M��O�W�d���FsProcessingTimeInMSTime spent processing volumes (in ms)Mi��xt�u�c��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Total time spent processing (in ms) = 2857 p��xt�u�c��>��u�M��O�W�d���TotalProcessingTimeInMSTotal time spent processing (in ms))��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������C�f��	� 8��[���[�P����f��[qc��@�)�Robinee�
P����f��[qc��@�)�Robinjk�
b����f��[qc��@�)�Robingg�
PlugPlay�t����f��[qc��@�)�Robiniei�
PlugPlayer p��O��f��[qc��@�)�Robiniei�
lPlugPlayC:\Windows\system32\svchost.exe -k DcomLaunch p��\O��f��[qc��@�)�Robiniei�lPlugPlayC:\Windows\system32\svchost.exe -k DcomLaunche ��\O��f��[qc��@�)�Robiniei�lPlugPlayC:\Windows\system32\svchost.exe -k DcomLaunchlb�O��f��[qc��@�)�Robinhg�
PlugPlayO�W�db�O��f��[qc��@�)�Robingg�
PlugPlays\Nn�O��f��[qc��@�)�Robiniei�
Power���O��f��[qc��@�)�Robiniei�
lPowerC:\Windows\system32\svchost.exe -k DcomLaunch��\O��f��[qc��@�)�Robiniei�lPowerC:\Windows\system32\svchost.exe -k DcomLaunch��\�N�f��[qc��@�)�Robiniei�lPowerC:\Windows\system32\svchost.exe -k DcomLaunchb��N�f��[qc��@�)�Robinhg�
PlugPlay{c��v��N�f��[qc��@�)�Robingg�
COM InfrastructureSyx��N�f��[qc��@�)�Robiniei�
DcomLaunch���N�f��[qc��@�)�Robiniei�
lDcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunchrofile|��N�f��[qc��@�)�Robiniei�
RpcEptMapper��\��f��[qc��@�)�Robiniei�lDcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunchER.��\��f��[qc��@�)�Robiniei�lDcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunch�����f��[qc��@�)�Robiniei�
�RpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS����\��f��[qc��@�)�Robiniei��RpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS��\��f��[qc��@�)�Robiniei��RpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS����n���f��[qc��@�)�Robiniei�
RpcSsM����f��[qc��@�)�Robiniei�
�RpcSsC:\Windows\system32\svchost.exe -k RPCSS���������������������������������������������������!M�f��	 ��[�8��[���\C�f��[qc��@�)�Robiniei��RpcSsC:\Windows\system32\svchost.exe -k RPCSS��\C�f��[qc��@�)�Robiniei��RpcSsC:\Windows\system32\svchost.exe -k RPCSSMv�C�f��[qc��@�)�Robinhg�
COM Infrastructureyv�C�f��[qc��@�)�Robingg�
COM Infrastructurej�C�f��[qc��@�)�Robiniei�
LSM�u�M��C�f��[qc��@�)�Robiniei�
lLSMC:\Windows\system32\svchost.exe -k DcomLaunch����`C�f��[qc��@�)�Robiniei�lLSMC:\Windows\system32\svchost.exe -k DcomLaunch��ddu�f��[qc��@�)�Robiniei�lLSMC:\Windows\system32\svchost.exe -k DcomLaunchv�du�f��[qc��@�)�Robinhg�
COM Infrastructure�p�du�f��[qc��@�)�Robiniei�
sppsvc����f��[qc��@�)�Robiniei�
�sppsvcC:\Windows\system32\sppsvc.exeSTA��d��f��[qc��@�)�Robiniei��sppsvcC:\Windows\system32\sppsvc.exeou��d��f��[qc��@�)�Robiniei��sppsvcC:\Windows\system32\sppsvc.exe����f��[qc��@�)�Robiniei�
SystemEventsBroker����f��[qc��@�)�Robiniei�
lSystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLauncht��d!M�f��[qc��@�)�Robiniei�lSystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunch��d!M�f��[qc��@�)�Robiniei�lSystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunchb�!M�f��[qc��@�)�Robingg�
PlugPlayt~�!M�f��[qc��@�)�Robiniei�
DeviceInstallb��!M�f��[qc��@�)�Robiniei�
lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��d!M�f��[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��d!M�f��[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��d!M�f��[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLauncĥ]g��	!8�^�8��[���d!M�f��[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��d!M�f��[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��d!M�f��[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��d!M�f��[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunchb�!M�f��[qc��@�)�Robinhg�
PlugPlayrs ��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������88�i��		8!8��[���[�R�<8\�h��>��u�ȓO��h:S��������<8�h��>��u�ȓO��h:S�����C:\Windows\system32\oobe\setup.exe���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� yz�i��
	  ��[�8��[�T�LHx�i��>��u��I������]���P�LH�@�i��>��u��I������]�����LH�@�i��>��u�w�K�tOJ���ƹ��C:\Windows\System32\Sysprep\ActionFiles\Specialize.xmlx��LH-��i��>��u�w�K�tOJ���ƺ��C:\Windows\System32\Sysprep\ActionFiles\Specialize.xmlg��LH-��i��>��u�w�K�tOJ���ơ��Microsoft-Windows-Sysprep-SpOpk��LH-��i��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Sysprep-SpOpk��LH-��i��>��u�w�K�tOJ�������$(runtime.system32)\spopk.dllSysprep_Specialize_Opk��LH-��i��>��u�w�K�tOJ�������$(runtime.system32)\spopk.dllSysprep_Specialize_Opkn��LH-��i��>��u�w�K�tOJ���ơ��Microsoft-Windows-SQMApik D��LH-��i��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-SQMApictu�LH-��i��>��u�w�K�tOJ�������sqmapi.dllSqmSysprepSpecialize�LH�,�i��>��u�w�K�tOJ�������sqmapi.dllSqmSysprepSpecialize��LH�,�i��>��u�w�K�tOJ���ơ��Microsoft-Windows-PnpSyspreppps��LH�,�i��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-PnpSysprep��LH�,�i��>��u�w�K�tOJ�������$(runtime.system32)\sppnp.dllSysprep_Specialize_PnpP�LHfS�i���ڹ_�>O���b<�u���v�fS�i��[qc��@�)�Robingg�
COM Infrastructurek��fS�i��[qc��@�)�Robiniei�
BrokerInfrastructureobin��fS�i��[qc��@�)�Robiniei�
lBrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunchin��dfS�i��[qc��@�)�Robiniei�lBrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunchin��dfS�i��[qc��@�)�Robiniei�lBrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunchinv�fS�i��[qc��@�)�Robinhg�
COM Infrastructure3��J��i��[qc��@�)�Robingg�
FSFilter Virtualization���i��[qc��@�)�Robinhg�
FSFilter Virtualizationd��i��[qc��@�)�Robingg�
Event Logt��i��[qc��@�)�Robiniei�
EventLogau����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������pR�i��	� 8�^�8��[���yz�i��[qc��@�)�Robiniei�
�EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��@��dyz�i��[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��dyz�i��[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedld�yz�i��[qc��@�)�Robinhg�
Event Logcol�yz�i��[qc��@�)�Robingg�
ProfSvc_Groupayn�yz�i��[qc��@�)�Robiniei�
gpsvc�����ܿi��[qc��@�)�Robiniei�
�gpsvcC:\Windows\system32\svchost.exe -k netsvcs������r��ܿi��[qc��@�)�Robiniei�
ProfSvc���������ܿi��[qc��@�)�Robiniei�
�ProfSvcC:\Windows\system32\svchost.exe -k netsvcs��p��ܿi��[qc��@�)�Robiniei�
Themes���ܿi��[qc��@�)�Robiniei�
�ThemesC:\Windows\system32\svchost.exe -k netsvcs�������ܿi��[qc��@�)�Robiniei�
TrustedInstaller������d��i��[qc��@�)�Robiniei��ProfSvcC:\Windows\system32\svchost.exe -k netsvcs����KZ�i��[qc��@�)�Robiniei�
�TrustedInstallerC:\Windows\servicing\TrustedInstaller.exe����`�m�i��[qc��@�)�Robiniei��ThemesC:\Windows\system32\svchost.exe -k netsvcs����z��m�i��[qc��@�)�Robiniei�
EventSystem��������d?�i��[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������d?�i��[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������dpR�i��[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������dpR�i��[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������dpR�i��[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������dpR�i��[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs�������������������������������������������������9>j��	�!8��[���[���dpR�i��[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcsste��`pR�i��[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������dpR�i��[qc��@�)�Robiniei��ProfSvcC:\Windows\system32\svchost.exe -k netsvcs����pR�i��[qc��@�)�Robiniei�
�EventSystemC:\Windows\system32\svchost.exe -k LocalService��`pR�i��[qc��@�)�Robiniei��EventSystemC:\Windows\system32\svchost.exe -k LocalService��`pR�i��[qc��@�)�Robiniei��EventSystemC:\Windows\system32\svchost.exe -k LocalServicel�pR�i��[qc��@�)�Robiniei�
SENS������pR�i��[qc��@�)�Robiniei�
�SENSC:\Windows\system32\svchost.exe -k netsvcs��`pR�i��[qc��@�)�Robiniei��SENSC:\Windows\system32\svchost.exe -k netsvcs��`pR�i��[qc��@�)�Robiniei��SENSC:\Windows\system32\svchost.exe -k netsvcs������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������(�)�k��
	( ��[�8��[���`#Ȑk��[qc��@�)�Robiniei��TrustedInstallerC:\Windows\servicing\TrustedInstaller.exe�l�#Ȑk��[qc��@�)�Robinhg�
ProfSvc_Groups\P�#Ȑk��[qc��@�)�Robinkk�
Z�#Ȑk��[qc��@�)�Robingg�
NDISctiZ�#Ȑk��[qc��@�)�Robinhg�
NDIS�X�#Ȑk��[qc��@�)�Robingg�
TDIr�#Ȑk��[qc��@�)�Robiniei�
lmhostsdow���)�k��[qc��@�)�Robiniei�
�lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted�j��)�k��[qc��@�)�Robiniei�
nsilize_O���)�k��[qc��@�)�Robiniei�
�nsiC:\Windows\system32\svchost.exe -k LocalServicep��)�k��[qc��@�)�Robiniei�
Wcmsvc���)�k��[qc��@�)�Robiniei�
�WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��`�)�k��[qc��@�)�Robiniei��nsiC:\Windows\system32\svchost.exe -k LocalService��`�)�k��[qc��@�)�Robiniei��nsiC:\Windows\system32\svchost.exe -k LocalServicel��)�k��[qc��@�)�Robiniei�
Dhcp���)�k��[qc��@�)�Robiniei�
�DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedInt��)�k��[qc��@�)�Robiniei�
Dnscache��`�)�k��[qc��@�)�Robiniei��lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedrok��`�)�k��[qc��@�)�Robiniei��lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedras��`�)�k��[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��`�)�k��[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��`�)�k��[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������k��	� 8�^�8��[���`�)�k��[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedte���)�k��[qc��@�)�Robiniei�
DnscacheC:\Windows\system32\svchost.exe -k NetworkServicee��\�)�k��[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricteder��\�)�k��[qc��@�)�Robiniei�DnscacheC:\Windows\system32\svchost.exe -k NetworkService��\���k��[qc��@�)�Robiniei�DnscacheC:\Windows\system32\svchost.exe -k NetworkService���\���k��[qc��@�)�Robiniei�DnscacheC:\Windows\system32\svchost.exe -k NetworkService��\���k��[qc��@�)�Robiniei�DnscacheC:\Windows\system32\svchost.exe -k NetworkService.��\���k��[qc��@�)�Robiniei�DnscacheC:\Windows\system32\svchost.exe -k NetworkService��\���k��[qc��@�)�Robiniei�DnscacheC:\Windows\system32\svchost.exe -k NetworkService��\���k��[qc��@�)�Robiniei�DnscacheC:\Windows\system32\svchost.exe -k NetworkService.��\���k��[qc��@�)�Robiniei�DnscacheC:\Windows\system32\svchost.exe -k NetworkServiceeX����k��[qc��@�)�Robinhg�
TDIl����k��[qc��@�)�Robingg�
ShellSvcGroup.e�����k��[qc��@�)�Robiniei�
ShellHWDetectionen�����k��[qc��@�)�Robiniei�
�ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcs��\���k��[qc��@�)�Robiniei��ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcs��`���k��[qc��@�)�Robiniei��ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcsl����k��[qc��@�)�Robinhg�
ShellSvcGroupysn����k��[qc��@�)�Robingg�
SchedulerGroupit����k��[qc��@�)�Robiniei�
Scheduleex�����k��[qc��@�)�Robiniei�
�ScheduleC:\Windows\system32\svchost.exe -k netsvcs���������������������������������������������������������������������������Ưk��	� 8��[���[���`���k��[qc��@�)�Robiniei��ScheduleC:\Windows\system32\svchost.exe -k netsvcs��` �k��[qc��@�)�Robiniei��ScheduleC:\Windows\system32\svchost.exe -k netsvcsn� �k��[qc��@�)�Robinhg�
SchedulerGroupf� �k��[qc��@�)�Robingg�
AudioGroup��` �k��[qc��@�)�Robiniei��ScheduleC:\Windows\system32\svchost.exe -k netsvcsv� �k��[qc��@�)�Robiniei�
FontCache�� �k��[qc��@�)�Robiniei�
�FontCacheC:\Windows\system32\svchost.exe -k LocalServicem��d �k��[qc��@�)�Robiniei��FontCacheC:\Windows\system32\svchost.exe -k LocalService��d �k��[qc��@�)�Robiniei��FontCacheC:\Windows\system32\svchost.exe -k LocalService��@f� �k��[qc��@�)�Robinhg�
AudioGrouptp� �k��[qc��@�)�Robingg�
NetworkProviderj� �k��[qc��@�)�Robiniei�
BFEexe��Q�k��[qc��@�)�Robiniei�
BFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork��������dQ�k��[qc��@�)�Robiniei�BFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork��������de�k��[qc��@�)�Robiniei�BFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork������p��x�k��[qc��@�)�Robiniei�
MpsSvc���x�k��[qc��@�)�Robiniei�
MpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork��d�x�k��[qc��@�)�Robiniei�MpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork��d�Ưk��[qc��@�)�Robiniei�MpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork���Ưk��[qc��@�)�Robiniei�
LanmanWorkstation�����Ưk��[qc��@�)�Robiniei�
LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService��d�Ưk��[qc��@�)�Robiniei�LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService���������������������������������������������������������H8�k��	� ��[�8��[���d�Ưk��[qc��@�)�Robiniei�LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService��d�Ưk��[qc��@�)�Robiniei�LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService��d�Ưk��[qc��@�)�Robiniei�LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService��d�Ưk��[qc��@�)�Robiniei�LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkServicep��Ưk��[qc��@�)�Robinhg�
NetworkProvider���Ưk��[qc��@�)�Robingg�
MS_WindowsLocalValidationn��Ưk��[qc��@�)�Robiniei�
SamSso���Ưk��[qc��@�)�Robiniei�
SamSsC:\Windows\system32\lsass.exe��`�Ưk��[qc��@�)�Robiniei�SamSsC:\Windows\system32\lsass.exe���Ưk��[qc��@�)�Robinhg�
MS_WindowsLocalValidationobinj��Ưk��[qc��@�)�Robingg�
SpoolerGroupvchr��(�k��[qc��@�)�Robiniei�
Spooler�����k��[qc��@�)�Robiniei�	
SpoolerC:\Windows\System32\spoolsv.exe��`���k��[qc��@�)�Robiniei�SpoolerC:\Windows\System32\spoolsv.exe��`8�k��[qc��@�)�Robiniei�SpoolerC:\Windows\System32\spoolsv.exe��`8�k��[qc��@�)�Robiniei�SpoolerC:\Windows\System32\spoolsv.exej�8�k��[qc��@�)�Robinhg�	
SpoolerGrouptwot�8�k��[qc��@�)�Robiniei�	
CryptSvc��8�k��[qc��@�)�Robiniei�	
CryptSvcC:\Windows\system32\svchost.exe -k NetworkService�v�8�k��[qc��@�)�Robiniei�	
DiagTrack-��`8�k��[qc��@�)�Robiniei�CryptSvcC:\Windows\system32\svchost.exe -k NetworkServices��`8�k��[qc��@�)�Robiniei�CryptSvcC:\Windows\system32\svchost.exe -k NetworkService\��8�k��[qc��@�)�Robiniei�	
4DiagTrackC:\Windows\System32\svchost.exe -k utcsvc�������������������������������������������������������������������������������������������������������������������������������� ��k��	  8�^�8��[���`8�k��[qc��@�)�Robiniei�4DiagTrackC:\Windows\System32\svchost.exe -k utcsvcp�1P�k��[qc��@�)�Robiniei�	
NlaSvc��1P�k��[qc��@�)�Robiniei�	
NlaSvcC:\Windows\system32\svchost.exe -k NetworkService��`1P�k��[qc��@�)�Robiniei�NlaSvcC:\Windows\system32\svchost.exe -k NetworkServiceei��1P�k��[qc��@�)�Robiniei�	
RemoteRegistry��1P�k��[qc��@�)�Robiniei�	
�RemoteRegistryC:\Windows\system32\svchost.exe -k LocalService ��`1��k��[qc��@�)�Robiniei�NlaSvcC:\Windows\system32\svchost.exe -k NetworkService-k ��d1��k��[qc��@�)�Robiniei��RemoteRegistryC:\Windows\system32\svchost.exe -k LocalServicew��d1��k��[qc��@�)�Robiniei��RemoteRegistryC:\Windows\system32\svchost.exe -k LocalServiceSp�1��k��[qc��@�)�Robiniei�	
TrkWks��d1��k��[qc��@�)�Robiniei�4DiagTrackC:\Windows\System32\svchost.exe -k utcsvc����k��[qc��@�)�Robiniei�	
pTrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedc����k��[qc��@�)�Robiniei�	
WinHttpAutoProxySvcc��@����k��[qc��@�)�Robiniei�	
�WinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalServicer���k��[qc��@�)�Robiniei�	
Winmgmtei����k��[qc��@�)�Robiniei�	
�WinmgmtC:\Windows\system32\svchost.exe -k netsvcs@n���k��[qc��@�)�Robiniei�	
WinRMd����k��[qc��@�)�Robiniei�	
WinRMC:\Windows\system32\svchost.exe -k NetworkService��`��k��[qc��@�)�Robiniei��WinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalService��d��k��[qc��@�)�Robiniei�pTrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedi���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;�k��	 8��[���[���d��k��[qc��@�)�Robiniei�pTrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedin��h��k��[qc��@�)�Robiniei��WinmgmtC:\Windows\system32\svchost.exe -k netsvcsin��h��k��[qc��@�)�Robiniei��WinmgmtC:\Windows\system32\svchost.exe -k netsvcs���\��k��[qc��@�)�Robiniei��WinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalService��h��k��[qc��@�)�Robiniei�WinRMC:\Windows\system32\svchost.exe -k NetworkServicet�
w�k��[qc��@�)�Robiniei�	
iphlpsvcei��
w�k��[qc��@�)�Robiniei�	
�iphlpsvcC:\Windows\system32\svchost.exe -k netsvcs|�
w�k��[qc��@�)�Robiniei�	
LanmanServersv��
w�k��[qc��@�)�Robiniei�	
�LanmanServerC:\Windows\system32\svchost.exe -k netsvcs��h
w�k��[qc��@�)�Robiniei��LanmanServerC:\Windows\system32\svchost.exe -k netsvcs��h
w�k��[qc��@�)�Robiniei��LanmanServerC:\Windows\system32\svchost.exe -k netsvcs��h>��k��[qc��@�)�Robiniei�WinRMC:\Windows\system32\svchost.exe -k NetworkService��h>��k��[qc��@�)�Robiniei��LanmanServerC:\Windows\system32\svchost.exe -k netsvcsP�>��k��[qc��@�)�Robinfe�	
t��>��k��[qc��@�)�Robiniei�iphlpsvcT�LH�;�k���ڹ_�>O���b<�u���hop�d�;�k��[qc��@�)�Robiniei�DsmSvc��d�;�k��[qc��@�)�Robiniei��DsmSvcC:\Windows\system32\svchost.exe -k netsvcs��x�`�;�k��[qc��@�)�Robiniei�WPDBusEnum��`�;�k��[qc��@�)�Robiniei�pWPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted@��h�;�k��[qc��@�)�Robiniei�pWPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedi������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������	>�+l��		!��[�8��[���D�;�k��[qc��@�)�Robiniei�pWPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted��D�;�k��[qc��@�)�Robiniei��DsmSvcC:\Windows\system32\svchost.exe -k netsvcsrkz�h�;�k��[qc��@�)�Robiniei�AeLookupSvcnWo��h�;�k��[qc��@�)�Robiniei��AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs��L�;�k��[qc��@�)�Robiniei��AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs��`�;�k��[qc��@�)�Robiniei��AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs���L�;�k��[qc��@�)�Robiniei��AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcsn��L�;�k��[qc��@�)�Robiniei��AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs.��`�;�k��[qc��@�)�Robiniei��AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs��`�;�k��[qc��@�)�Robiniei��AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcsin��<#��k��[qc��@�)�Robiniei��AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������F�q��	�!8�^���[�j�<�M�p��[qc��@�)�Robiniei�vdssC��<�M�p��[qc��@�)�Robiniei��vdsC:\Windows\System32\vds.exe��<M��p��[qc��@�)�Robiniei��vdsC:\Windows\System32\vds.exe��<M��p��[qc��@�)�Robiniei��vdsC:\Windows\System32\vds.exe��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������O�_r��	� 8��`�8��[���LH1�Lr��>��u�w�K�tOJ�������$(runtime.system32)\sppnp.dllSysprep_Specialize_Pnp��LH1�Lr��>��u�w�K�tOJ���ơ��Microsoft-Windows-Security-Security Configuration Engine Client��LH1�Lr��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Security-Security Configuration Engine Client��LH1�Lr��>��u�w�K�tOJ�������$(runtime.system32)\scecli.dllSceSysPreph��LH0�Zr��>��u�w�K�tOJ�������$(runtime.system32)\scecli.dllSceSysPrep��LH0�Zr��>��u�w�K�tOJ���ơ��Microsoft-Windows-TerminalServices-RemoteConnectionManagerp��LH0�Zr��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-TerminalServices-RemoteConnectionManagero��LH0�Zr��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllRCMSysPrepRestore��LH0�Zr��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllRCMSysPrepRestore���LH0�Zr��>��u�w�K�tOJ���ơ��Microsoft-Windows-TerminalServices-LocalSessionManagerin��LH0�Zr��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-TerminalServices-LocalSessionManager���LH0�Zr��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllLSMSysPrepRestore��LH0�Zr��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllLSMSysPrepRestore����LH0�Zr��>��u�w�K�tOJ���ơ��Microsoft-Windows-Setup-Component������LH0�Zr��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Setup-Component������LH0�Zr��>��u�w�K�tOJ�������$(runtime.system32)\oobe\winsetup.dllSpSetupOnlineSettingsSpecialize��LHO�_r��>��u�w�K�tOJ�������$(runtime.system32)\oobe\winsetup.dllSpSetupOnlineSettingsSpecialize��LHO�_r��>��u�w�K�tOJ���ơ��Microsoft-Windows-TerminalServices-ClientActiveXCore��������LHO�_r��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-TerminalServices-ClientActiveXCore��������LHO�_r��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllRdpSysPrepRestore����LHO�_r��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllRdpSysPrepRestore����LHO�_r��>��u�w�K�tOJ���ơ��Microsoft-Windows-Shell-Setup�����������������������&�r��	� 8�^���[���LHO�_r��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Shell-Setup��@��LHO�_r��>��u�w�K�tOJ�������$(runtime.system32)\shsetup.dllSysprep_Specialize_Shellei��LHO�_r��>��u�w�K�tOJ�������$(runtime.system32)\shsetup.dllSysprep_Specialize_Shell��LHO�_r��>��u�w�K�tOJ���ơ��Microsoft-Windows-ErrorReportingCore��������LHO�_r��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-ErrorReportingCore������y�LHO�_r��>��u�w�K�tOJ�������wer.dllWerSysprepSpecialize�������y�LHO�_r��>��u�w�K�tOJ�������wer.dllWerSysprepSpecialize���������LHO�_r��>��u�w�K�tOJ���ơ��Microsoft-Windows-AppX-Sysprep����LHO�_r��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-AppX-Sysprep����LHO�_r��>��u�w�K�tOJ�������$(runtime.system32)\AppxSysprep.dllAppxSysprepSpecialize��������LHO�_r��>��u�w�K�tOJ�������$(runtime.system32)\AppxSysprep.dllAppxSysprepSpecialize��������LHO�_r��>��u�w�K�tOJ���ơ��Microsoft-Windows-IE-Sysprep��������LHO�_r��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-IE-Sysprep��������LHO�_r��>��u�w�K�tOJ�������$(runtime.system32)\iesysprep.dllSysprep_Specialize_IE����LHebr��>��u�w�K�tOJ�������$(runtime.system32)\iesysprep.dllSysprep_Specialize_IE����LHebr��>��u�w�K�tOJ���ơ��Microsoft-Windows-AppCompat-Sysprep��LHebr��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-AppCompat-Sysprep��LHebr��>��u�w�K�tOJ�������$(runtime.system32)\spcompat.dllSysprep_Specialize_Compat��LHebr��>��u�w�K�tOJ�������$(runtime.system32)\spcompat.dllSysprep_Specialize_Compat��LHebr��>��u�w�K�tOJ���ơ��Microsoft-Windows-Cryptography����LHebr��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Cryptography����LHebr��>��u�w�K�tOJ�������$(runtime.windows)\system32\capisp.dllCryptoSysPrep_Specialize�������LH�&�r��>��u�w�K�tOJ�������$(runtime.windows)\system32\capisp.dllCryptoSysPrep_Specialize�������LH�&�r��>��u�w�K�tOJ���ơ��Microsoft-Windows-Sysprep-SpBcd��LH�&�r��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Sysprep-SpBcd���������������������������������������������r��	�!��[�8�^���LH�&�r��>��u�w�K�tOJ�������$(runtime.system32)\spbcd.dllSysprep_Specialize_Bcd��LH�&�r��>��u�w�K�tOJ�������$(runtime.system32)\spbcd.dllSysprep_Specialize_Bcd��LH�&�r��>��u�w�K�tOJ���ơ��Microsoft-Windows-COM-DTC-Runtime��LH�&�r��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-COM-DTC-Runtime��LH�&�r��>��u�w�K�tOJ�������$(runtime.windows)\system32\msdtcprx.dllSysPrepDtcSpecialize��LHN��r��>��u�w�K�tOJ�������$(runtime.windows)\system32\msdtcprx.dllSysPrepDtcSpecialize��LHN��r��>��u�w�K�tOJ���ơ��Microsoft-Windows-ReliabilityAnalysisConfig��LHN��r��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-ReliabilityAnalysisConfig��LHN��r��>��u�w�K�tOJ�������RacEngn.dllRacSysprepSpecialize��LH.�r��>��u�w�K�tOJ�������RacEngn.dllRacSysprepSpecialize��LH.�r��>��u�w�K�tOJ���ơ��Microsoft-Windows-WinRE-RecoveryAgent��LH.�r��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-WinRE-RecoveryAgent��LH.�r��>��u�w�K�tOJ�������$(runtime.system32)\reagent.dllWinRE_Specialize����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������xt��	�!8��`�8��[���LHqR�s��>��u�w�K�tOJ�������-|$(runtime.system32)\reagent.dllWinRE_Specialize��LHqR�s��>��u�w�K�tOJ���ơ��-|Microsoft-Windows-TIScavengeTaskty ��LHqR�s��>��u�w�K�tOJ���Ƣ��-|Microsoft-Windows-TIScavengeTasksof��LHqR�s��>��u�w�K�tOJ���ơ��-|Microsoft-Windows-ServicingStackOJ���ƒ�LHqR�s��>��u�w�K�tOJ���Ƣ��-|Microsoft-Windows-ServicingStack�u�w�K��LHqR�s��>��u�w�K�tOJ�������-|SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\SysPrepExternal\PHASE_SPECIALIZETeT�LHqR�s��>��u�w�K�tOJ�������-|T�LH��s��>��u��I������]���-|ofP�LH��s��>��u��I�ى�"*����-|P�LH��s��>��u��I�ى�"*����-|��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������a�u��	�!8�^���[���L��Bu��[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunchT�LH��u��>��u��I�ى�"*����n�ialiT�LH��u��>��u��I�ى�"*����n�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������4���	� ��[�8�^���LH���v�����
�+/E��=������~�C:\Windows\panther\actionqueue\specialize.uaq�LH���v�����
�+/E��=������~�C:\WINDOWS\SYSTEM32\SETUPUGC.EXEMicrosoft-Windows-Deployment, Culture=neutral, Version=6.3.9600.17415, PublicKeyToken=31bf3856ad364e35, ProcessorArchitecture=amd64, versionScope=NonSxSspecializeOf����	�v��>��up�I�Νp('�����specializef����	�v��>��up�I�Νp('�����specialize�n����	�v��>��up�I�Νp('�����RunSynchronous\�����	�v�������8G�a������cmd /c net user Administrator /active:yesowT���~��v�������8G�a������N���~��v�������8G�a������cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v FilterAdministratorToken /t REG_DWORD /d 0 /fT������v�������8G�a������n.,������v�������8G�a������reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\OOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /fE-T���uW�v�������8G�a�������T���uW�v��>��up�I�Νp('�����ryp���uW�v��>��up�I�Νp('�����RunAsynchronousT���u��v��>��up�I�Νp('���������t���u��v��>��up�I�Νp('�����ExtendOSPartition����T���u��v��>��up�I�Νp('���������T���u��v��>��up�I�Νp('���������T���u��v��>��up�I�Νp('���������T�LHu��v�����
�+/E��=������~�����!�LHu��v�����
�+/E��=������~�C:\WINDOWS\SYSTEM32\MUIUNATTEND.EXEMicrosoft-Windows-International-Core, Culture=neutral, Version=6.3.9600.17415, PublicKeyToken=31bf3856ad364e35, ProcessorArchitecture=amd64, versionScope=NonSxSspecialize�������T�LHV
w�����
�+/E��=������~�����4�LHV
w�����
�+/E��=������~�C:\WINDOWS\SYSTEM32\RUNDLL32.EXEshsetup.dll,SHUnattendedSetupMicrosoft-Windows-Shell-Setup, Culture=neutral, Version=6.3.9600.19468, PublicKeyToken=31bf3856ad364e35, ProcessorArchitecture=amd64, versionScope=NonSxSspecialize����d�|p�{w������O�צ���]��{w���{w������d�|p
S�������O�צ���]��H����q
w������T�LH
S������
�+/E��=������~�����T�LH
S������
�+/E��=������~�,������L4���[qc��@�)�Robiniei��vdsC:\Windows\System32\vds.exej�t4���[qc��@�)�Robiniei�vds������������������������������������������������������������������������[˼�	� 8��`�8��[���LH4���>��u��I������]�� ��Windows Server 2012 R2 DatacenterServerDatacenter�#����T�LH4���>��u��I������]�����avT�<8[���>��u�ȓO��h:S�����|T�<8[���>��u�ȓO��h:S�����of��Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs���Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcsARE��Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs���Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs��������Xu����[qc��@�)�Robiniei��gpsvcC:\Windows\system32\svchost.exe -k netsvcs������n��u����[qc��@�)�Robiniei�gpsvc����\8n���[qc��@�)�Robiniei��TrustedInstallerC:\Windows\servicing\TrustedInstaller.exe����X8n���[qc��@�)�Robiniei��TrustedInstallerC:\Windows\servicing\TrustedInstaller.exe����X8n���[qc��@�)�Robiniei��TrustedInstallerC:\Windows\servicing\TrustedInstaller.exe����X8n���[qc��@�)�Robiniei��TrustedInstallerC:\Windows\servicing\TrustedInstaller.exe����08n���[qc��@�)�Robiniei�TrustedInstaller��������������������������������������������PPkEҼ�	P!8�^���[���X[˼�[qc��@�)�Robiniei�4DiagTrackC:\Windows\System32\svchost.exe -k utcsvc��\[˼�[qc��@�)�Robiniei�4DiagTrackC:\Windows\System32\svchost.exe -k utcsvcv��[˼�[qc��@�)�Robiniei�DiagTrack������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������ۼ�	� ��[�8�^���L��ۼ�[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��X��ۼ�[qc��@�)�Robiniei��sppsvcC:\Windows\system32\sppsvc.exe4e35��d��ۼ�[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��\��ۼ�[qc��@�)�Robiniei��DsmSvcC:\Windows\system32\svchost.exe -k netsvcs���D��ۼ�[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��h��ۼ�[qc��@�)�Robiniei��FontCacheC:\Windows\system32\svchost.exe -k LocalServicete��X��ۼ�[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted���<��ۼ�[qc��@�)�Robiniei�CryptSvcC:\Windows\system32\svchost.exe -k NetworkService p�\��ۼ�[qc��@�)�Robiniei�DsmSvc��`��ۼ�[qc��@�)�Robiniei�pTrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted���d��ۼ�[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��\��ۼ�[qc��@�)�Robiniei��ProfSvcC:\Windows\system32\svchost.exe -k netsvcs����h��ۼ�[qc��@�)�Robiniei��FontCacheC:\Windows\system32\svchost.exe -k LocalServiceft-W��h��ۼ�[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��L��ۼ�[qc��@�)�Robiniei�lPlugPlayC:\Windows\system32\svchost.exe -k DcomLaunch-S��D��ۼ�[qc��@�)�Robiniei��sppsvcC:\Windows\system32\sppsvc.exeO����h��ۼ�[qc��@�)�Robiniei�CryptSvcC:\Windows\system32\svchost.exe -k NetworkService���D��ۼ�[qc��@�)�Robiniei��ProfSvcC:\Windows\system32\svchost.exe -k netsvcs��h��ۼ�[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch���������������������������������������������������������h��ۼ�	� 8��`�8��[���D��ۼ�[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��]��<��ۼ�[qc��@�)�Robiniei�WinRMC:\Windows\system32\svchost.exe -k NetworkService��\��ۼ�[qc��@�)�Robiniei��ScheduleC:\Windows\system32\svchost.exe -k netsvcs��X��ۼ�[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��d��ۼ�[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��X��ۼ�[qc��@�)�Robiniei�pTrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted��X��ۼ�[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedws��h��ۼ�[qc��@�)�Robiniei�lPlugPlayC:\Windows\system32\svchost.exe -k DcomLaunchs��D��ۼ�[qc��@�)�Robiniei��ScheduleC:\Windows\system32\svchost.exe -k netsvcs��\��ۼ�[qc��@�)�Robiniei��WinmgmtC:\Windows\system32\svchost.exe -k netsvcsst����ۼ�[qc��@�)�Robiniei�PlugPlay���h��ۼ�[qc��@�)�Robiniei��WinmgmtC:\Windows\system32\svchost.exe -k netsvcs���\��ۼ�[qc��@�)�Robiniei�WinRMC:\Windows\system32\svchost.exe -k NetworkService��`��ۼ�[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��\��ۼ�[qc��@�)�Robiniei�lDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��<��ۼ�[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted~����ۼ�[qc��@�)�Robiniei�DeviceInstalla��<��ۼ�[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedndr����ۼ�[qc��@�)�Robiniei�ProfSvceil�`��ۼ�[qc��@�)�Robiniei�Dhcp����������������������het�� 	�!8�^���[�r����ۼ�[qc��@�)�Robiniei�WinmgmtC:p�8��ۼ�[qc��@�)�Robiniei�TrkWksp�h�1޼�[qc��@�)�Robiniei�sppsvcv�xɓ��[qc��@�)�Robiniei�FontCachet��ɓ��[qc��@�)�Robiniei�EventLog����t��ɓ��[qc��@�)�Robiniei�Schedule����p�0����[qc��@�)�Robiniei�Wcmsvcn�|����[qc��@�)�Robiniei�WinRM����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������ѡF��
� 8������P���;z?��[qc��@�)�Robinee�P���;z?��[qc��@�)�Robinjk�b���;z?��[qc��@�)�Robingg�PlugPlayt���;z?��[qc��@�)�Robiniei�PlugPlay����;z?��[qc��@�)�Robiniei�HPlugPlayC:\Windows\system32\svchost.exe -k DcomLaunch��@���A��[qc��@�)�Robiniei�HPlugPlayC:\Windows\system32\svchost.exe -k DcomLaunch��@���A��[qc��@�)�Robiniei�HPlugPlayC:\Windows\system32\svchost.exe -k DcomLaunchb�����A��[qc��@�)�Robinhg�PlugPlayb�����A��[qc��@�)�Robingg�PlugPlayn�����A��[qc��@�)�Robiniei�Power������A��[qc��@�)�Robiniei�HPowerC:\Windows\system32\svchost.exe -k DcomLaunch��@���A��[qc��@�)�Robiniei�HPowerC:\Windows\system32\svchost.exe -k DcomLaunch��@��>D��[qc��@�)�Robiniei�HPowerC:\Windows\system32\svchost.exe -k DcomLaunchb����>D��[qc��@�)�Robinhg�PlugPlayv����>D��[qc��@�)�Robingg�COM Infrastructurex����>D��[qc��@�)�Robiniei�DcomLaunch�����>D��[qc��@�)�Robiniei�HDcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunch|����>D��[qc��@�)�Robiniei�RpcEptMapper��@��>D��[qc��@�)�Robiniei�HDcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunch��@��>D��[qc��@�)�Robiniei�HDcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunch����ѡF��[qc��@�)�Robiniei�hRpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS��D�ѡF��[qc��@�)�Robiniei�hRpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS��D�ѡF��[qc��@�)�Robiniei�hRpcEptMapperC:\Windows\system32\svchost.exe -k RPCSSn���ѡF��[qc��@�)�Robiniei�RpcSs����ѡF��[qc��@�)�Robiniei�hRpcSsC:\Windows\system32\svchost.exe -k RPCSS��������������������������������������������������QW��
 8����8����D�ѡF��[qc��@�)�Robiniei�hRpcSsC:\Windows\system32\svchost.exe -k RPCSS��D�ѡF��[qc��@�)�Robiniei�hRpcSsC:\Windows\system32\svchost.exe -k RPCSSv���ѡF��[qc��@�)�Robinhg�COM Infrastructurev���ѡF��[qc��@�)�Robingg�COM Infrastructurej���ѡF��[qc��@�)�Robiniei�LSM����ѡF��[qc��@�)�Robiniei�HLSMC:\Windows\system32\svchost.exe -k DcomLaunch��D�2I��[qc��@�)�Robiniei�HLSMC:\Windows\system32\svchost.exe -k DcomLaunch��D�2I��[qc��@�)�Robiniei�HLSMC:\Windows\system32\svchost.exe -k DcomLaunchv���2I��[qc��@�)�Robinhg�COM Infrastructurep���2I��[qc��@�)�Robiniei�sppsvc����l�T��[qc��@�)�Robiniei��sppsvcC:\Windows\system32\sppsvc.exe��@�l�T��[qc��@�)�Robiniei��sppsvcC:\Windows\system32\sppsvc.exe��@��QW��[qc��@�)�Robiniei��sppsvcC:\Windows\system32\sppsvc.exe�����QW��[qc��@�)�Robiniei�SystemEventsBroker�����QW��[qc��@�)�Robiniei�HSystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunch��@��QW��[qc��@�)�Robiniei�HSystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunch��@��QW��[qc��@�)�Robiniei�HSystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunchb����QW��[qc��@�)�Robingg�PlugPlay~����QW��[qc��@�)�Robiniei�DeviceInstall�����QW��[qc��@�)�Robiniei�HDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��@��QW��[qc��@�)�Robiniei�HDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��@��QW��[qc��@�)�Robiniei�HDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��@��QW��[qc��@�)�Robiniei�HDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch����
!����8����@��QW��[qc��@�)�Robiniei�HDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��@��QW��[qc��@�)�Robiniei�HDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��@��QW��[qc��@�)�Robiniei�HDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��@��QW��[qc��@�)�Robiniei�HDeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunchb����QW��[qc��@�)�Robinhg�PlugPlay�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������2��
�!8������R�W�c��>��u�ȓO��h:S�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
�!8����8����,��>��u�ȓO��h:S�����C:\Windows\system32\oobe\oobeldr.exe /system -k`�0,,��>��up��N�5;�k�"����/systemf�0,D.��>��up��N�5;�k�"����oobeSystemC��0,�N��>��up��N�5;�k�"����oobeSystemC:\Windows\Panther\unattend.xmlin��0,��������
�+/E��=������C:\Windows\panther\actionqueue\oobeSystem.uaq4�0,��������
�+/E��=������C:\WINDOWS\SYSTEM32\RUNDLL32.EXEshsetup.dll,SHUnattendedSetupMicrosoft-Windows-Shell-Setup, Culture=neutral, Version=6.3.9600.19468, PublicKeyToken=31bf3856ad364e35, ProcessorArchitecture=amd64, versionScope=NonSxSoobeSystemHT�0,��������
�+/E��=������mLT�0,��������
�+/E��=������T�0,����>��up��N�5;�k�"����t.P�0,����>��up��N�5;�k�"��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������$y��
� ����8��t�@�)����[qc��@�)�Robiniei�CryptSvcal��@�)����[qc��@�)�Robiniei�lCryptSvcC:\Windows\system32\svchost.exe -k NetworkServicel��@�)����[qc��@�)�Robiniei�lCryptSvcC:\Windows\system32\svchost.exe -k NetworkServicel��@�)����[qc��@�)�Robiniei�lCryptSvcC:\Windows\system32\svchost.exe -k NetworkServicelr�@�ڴ��[qc��@�)�Robiniei�W32TimeW����@�*��[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalServiced�<�*��[qc��@�)�Robingg�Event Log����t�<�*��[qc��@�)�Robiniei�EventLog������@�*��[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��@�*��[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��@�*��[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��<�*��[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted������8�*��[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService����$y��[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted������@�$y��[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����d�<�$y��[qc��@�)�Robinhg�Event Log����X�<�$y��[qc��@�)�Robingg�TDIj�<�$y��[qc��@�)�Robiniei�nsi��������<�$y��[qc��@�)�Robiniei��nsiC:\Windows\system32\svchost.exe -k LocalService��@�$y��[qc��@�)�Robiniei��nsiC:\Windows\system32\svchost.exe -k LocalService��@�$y��[qc��@�)�Robiniei��nsiC:\Windows\system32\svchost.exe -k LocalServicel�<�$y��[qc��@�)�Robiniei�Dhcp��������������������������������������������������������������������������������������������������������������������pd!��
 8��������<�$y��[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted������@�����[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted������@�����[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted������@�����[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����X�<�����[qc��@�)�Robinhg�TDIp�<�����[qc��@�)�Robiniei�NlaSvc��<�����[qc��@�)�Robiniei�lNlaSvcC:\Windows\system32\svchost.exe -k NetworkService��������@��=��[qc��@�)�Robiniei�lNlaSvcC:\Windows\system32\svchost.exe -k NetworkService��������@�Ѡ��[qc��@�)�Robiniei�lNlaSvcC:\Windows\system32\svchost.exe -k NetworkService������t�<�Ѡ��[qc��@�)�Robiniei�netprofm������<�Ѡ��[qc��@�)�Robiniei��netprofmC:\Windows\system32\svchost.exe -k LocalService������v���Ѡ��[qc��@�)�Robingg�COM Infrastructure������Ѡ��[qc��@�)�Robiniei�BrokerInfrastructure��������Ѡ��[qc��@�)�Robiniei�HBrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunch����@�Ѡ��[qc��@�)�Robiniei��netprofmC:\Windows\system32\svchost.exe -k LocalService��������@�Ѡ��[qc��@�)�Robiniei�HBrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunch����@�Ѡ��[qc��@�)�Robiniei�HBrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunch����@����[qc��@�)�Robiniei��netprofmC:\Windows\system32\svchost.exe -k LocalService������v������[qc��@�)�Robinhg�COM Infrastructure���������[qc��@�)�Robingg�FSFilter Virtualization����d!��[qc��@�)�Robinhg�FSFilter Virtualizationl���d!��[qc��@�)�Robingg�ProfSvc_Group����h0��(��
h 8����8��n���d!��[qc��@�)�Robiniei�gpsvce�����#��[qc��@�)�Robiniei�`gpsvcC:\Windows\system32\svchost.exe -k netsvcs;�k�"�r����#��[qc��@�)�Robiniei�ProfSvc������#��[qc��@�)�Robiniei�`ProfSvcC:\Windows\system32\svchost.exe -k netsvcsWp����#��[qc��@�)�Robiniei�Themes�����#��[qc��@�)�Robiniei�`ThemesC:\Windows\system32\svchost.exe -k netsvcscKey�����#��[qc��@�)�Robiniei�TrustedInstaller������#��[qc��@�)�Robiniei�`ThemesC:\Windows\system32\svchost.exe -k netsvcs�����)&��[qc��@�)�Robiniei�LTrustedInstallerC:\Windows\servicing\TrustedInstaller.exe�������)&��[qc��@�)�Robiniei�`gpsvcC:\Windows\system32\svchost.exe -k netsvcs������z����)&��[qc��@�)�Robiniei�EventSystem��������<��)&��[qc��@�)�Robiniei�`ProfSvcC:\Windows\system32\svchost.exe -k netsvcs�������)&��[qc��@�)�Robiniei�`gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������)&��[qc��@�)�Robiniei�`gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������)&��[qc��@�)�Robiniei�`gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������)&��[qc��@�)�Robiniei��EventSystemC:\Windows\system32\svchost.exe -k LocalService�����)&��[qc��@�)�Robiniei�LTrustedInstallerC:\Windows\servicing\TrustedInstaller.exe�������)&��[qc��@�)�Robiniei�`gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������)&��[qc��@�)�Robiniei��EventSystemC:\Windows\system32\svchost.exe -k LocalService�����)&��[qc��@�)�Robiniei�`gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������)&��[qc��@�)�Robiniei�`gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������������������������������������������������������������������������������������������������������������������������������������������������������������Q-��	
� ����8��������(��[qc��@�)�Robiniei�`ProfSvcC:\Windows\system32\svchost.exe -k netsvcs��8���(��[qc��@�)�Robiniei�`gpsvcC:\Windows\system32\svchost.exe -k netsvcs��8���(��[qc��@�)�Robiniei��EventSystemC:\Windows\system32\svchost.exe -k LocalServicel�����(��[qc��@�)�Robiniei�SENSxe������(��[qc��@�)�Robiniei�`SENSC:\Windows\system32\svchost.exe -k netsvcs��8���(��[qc��@�)�Robiniei�`SENSC:\Windows\system32\svchost.exe -k netsvcs������(��[qc��@�)�Robiniei�`SENSC:\Windows\system32\svchost.exe -k netsvcsl�����(��[qc��@�)�Robinhg�ProfSvc_Group�P�����(��[qc��@�)�Robinkk�Z�����(��[qc��@�)�Robingg�NDISZ�����*��[qc��@�)�Robinhg�NDISvchX�����*��[qc��@�)�Robingg�TDIt�����*��[qc��@�)�Robiniei�Dnscachech������*��[qc��@�)�Robiniei�lDnscacheC:\Windows\system32\svchost.exe -k NetworkServicetr�����*��[qc��@�)�Robiniei�lmhosts�Robin������*��[qc��@�)�Robiniei��lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedp�����*��[qc��@�)�Robiniei�Wcmsvc�����Q-��[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��<��Q-��[qc��@�)�Robiniei�lDnscacheC:\Windows\system32\svchost.exe -k NetworkServiceg�����Q-��[qc��@�)�Robiniei�lDnscacheC:\Windows\system32\svchost.exe -k NetworkService�����Q-��[qc��@�)�Robiniei��lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted:\W�����Q-��[qc��@�)�Robiniei��lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedst.�����Q-��[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted���������������������������<9��

� 8�����������Q-��[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted�����Q-��[qc��@�)�Robiniei�lDnscacheC:\Windows\system32\svchost.exe -k NetworkServiceR�����Q-��[qc��@�)�Robiniei�lDnscacheC:\Windows\system32\svchost.exe -k NetworkServicer�����Q-��[qc��@�)�Robiniei�lDnscacheC:\Windows\system32\svchost.exe -k NetworkServicee�����Q-��[qc��@�)�Robiniei�lDnscacheC:\Windows\system32\svchost.exe -k NetworkService������Q-��[qc��@�)�Robiniei�lDnscacheC:\Windows\system32\svchost.exe -k NetworkServiceo�����Q-��[qc��@�)�Robiniei�lDnscacheC:\Windows\system32\svchost.exe -k NetworkServiceoX����Q-��[qc��@�)�Robinhg�TDIl����Q-��[qc��@�)�Robingg�ShellSvcGroupem�����Q-��[qc��@�)�Robiniei�ShellHWDetection�����Q-��[qc��@�)�Robiniei�`ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcs�����/��[qc��@�)�Robiniei�`ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcs�����/��[qc��@�)�Robiniei�`ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcsl����/��[qc��@�)�Robinhg�ShellSvcGroupunn����/��[qc��@�)�Robingg�SchedulerGrouppt����/��[qc��@�)�Robiniei�Schedule�����/��[qc��@�)�Robiniei�`ScheduleC:\Windows\system32\svchost.exe -k netsvcs������6��[qc��@�)�Robiniei�`ScheduleC:\Windows\system32\svchost.exe -k netsvcs�����<9��[qc��@�)�Robiniei�`ScheduleC:\Windows\system32\svchost.exe -k netsvcs�����<9��[qc��@�)�Robiniei�`ScheduleC:\Windows\system32\svchost.exe -k netsvcsn����<9��[qc��@�)�Robinhg�SchedulerGrouptf����<9��[qc��@�)�Robingg�AudioGrouprv����<9��[qc��@�)�Robiniei�FontCachef�������������������������0h�t��
� 8����8�������<9��[qc��@�)�Robiniei��FontCacheC:\Windows\system32\svchost.exe -k LocalServicesv��8���;��[qc��@�)�Robiniei��FontCacheC:\Windows\system32\svchost.exe -k LocalService���8���;��[qc��@�)�Robiniei��FontCacheC:\Windows\system32\svchost.exe -k LocalService�f�����;��[qc��@�)�Robinhg�AudioGroupp�����;��[qc��@�)�Robingg�NetworkProviderj�����;��[qc��@�)�Robiniei�BFEc��@������;��[qc��@�)�Robiniei�hBFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork\Wi��8��>��[qc��@�)�Robiniei�hBFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetworkind��8�:]��[qc��@�)�Robiniei�hBFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork\svp����&d��[qc��@�)�Robiniei�MpsSvc�����&d��[qc��@�)�Robiniei�hMpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork��8�@�f��[qc��@�)�Robiniei�hMpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork��8�h�t��[qc��@�)�Robiniei�hMpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork����h�t��[qc��@�)�Robiniei�	LanmanWorkstation3����h�t��[qc��@�)�Robiniei�	lLanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService��8�h�t��[qc��@�)�Robiniei�lLanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService��8�h�t��[qc��@�)�Robiniei�lLanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService��8�h�t��[qc��@�)�Robiniei�lLanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService��8�h�t��[qc��@�)�Robiniei�lLanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService��8�h�t��[qc��@�)�Robiniei�lLanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService�����������������������������������������������������������������h�%���
� ����8��p���h�t��[qc��@�)�Robinhg�	NetworkProvider����h�t��[qc��@�)�Robingg�	MS_WindowsLocalValidationein���h�t��[qc��@�)�Robiniei�	SamSss����h�t��[qc��@�)�Robiniei�	�SamSsC:\Windows\system32\lsass.exe����h�t��[qc��@�)�Robiniei��SamSsC:\Windows\system32\lsass.exe����h�t��[qc��@�)�Robinhg�	MS_WindowsLocalValidationNSj���h�t��[qc��@�)�Robingg�	SpoolerGroup(��r���9w��[qc��@�)�Robiniei�
Spoolerm32����ԛy��[qc��@�)�Robiniei�
�SpoolerC:\Windows\System32\spoolsv.exe����ԛy��[qc��@�)�Robiniei��SpoolerC:\Windows\System32\spoolsv.exe����x�{��[qc��@�)�Robiniei��SpoolerC:\Windows\System32\spoolsv.exe����x�{��[qc��@�)�Robiniei��SpoolerC:\Windows\System32\spoolsv.exej���x�{��[qc��@�)�Robinhg�
SpoolerGroupnscv���x�{��[qc��@�)�Robiniei�
DiagTrackc����x�{��[qc��@�)�Robiniei�
DiagTrackC:\Windows\System32\svchost.exe -k utcsvc����x�{��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvc�����`~��[qc��@�)�Robiniei�
RemoteRegistry�����`~��[qc��@�)�Robiniei�
�RemoteRegistryC:\Windows\system32\svchost.exe -k LocalServiceo�����€��[qc��@�)�Robiniei��RemoteRegistryC:\Windows\system32\svchost.exe -k LocalServicet�����€��[qc��@�)�Robiniei��RemoteRegistryC:\Windows\system32\svchost.exe -k LocalService2�����€��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvcp����€��[qc��@�)�Robiniei�
TrkWks�����%���[qc��@�)�Robiniei�
@TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedd�����%���[qc��@�)�Robiniei�
WinHttpAutoProxySvc\Sy��������������������������������������������������������������������������������������������������������������������������������
�M���


!8�����������%���[qc��@�)�Robiniei�
�WinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalServicer����%���[qc��@�)�Robiniei�
Winmgmtche�����%���[qc��@�)�Robiniei�
`WinmgmtC:\Windows\system32\svchost.exe -k netsvcs�����%���[qc��@�)�Robiniei��WinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalServicen����%���[qc��@�)�Robiniei�
WinRM�����%���[qc��@�)�Robiniei�@TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted@�����%���[qc��@�)�Robiniei�
lWinRMC:\Windows\system32\svchost.exe -k NetworkService�����%���[qc��@�)�Robiniei�@TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedg���������[qc��@�)�Robiniei�`WinmgmtC:\Windows\system32\svchost.exe -k netsvcsi���������[qc��@�)�Robiniei��WinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalService���������[qc��@�)�Robiniei�`WinmgmtC:\Windows\system32\svchost.exe -k netsvcsnt��������[qc��@�)�Robiniei�
iphlpsvc��@���������[qc��@�)�Robiniei�
`iphlpsvcC:\Windows\system32\svchost.exe -k netsvcs|���i���[qc��@�)�Robiniei�
LanmanServer��@����i���[qc��@�)�Robiniei�
`LanmanServerC:\Windows\system32\svchost.exe -k netsvcs����i���[qc��@�)�Robiniei�lWinRMC:\Windows\system32\svchost.exe -k NetworkService����i���[qc��@�)�Robiniei�`iphlpsvcC:\Windows\system32\svchost.exe -k netsvcs��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������9���
� 8����8�������M���[qc��@�)�Robiniei�`LanmanServerC:\Windows\system32\svchost.exe -k netsvcs�����M���[qc��@�)�Robiniei�`LanmanServerC:\Windows\system32\svchost.exe -k netsvcs����殌��[qc��@�)�Robiniei�`iphlpsvcC:\Windows\system32\svchost.exe -k netsvcs��@�殌��[qc��@�)�Robiniei�lWinRMC:\Windows\system32\svchost.exe -k NetworkService�����t���[qc��@�)�Robiniei�`LanmanServerC:\Windows\system32\svchost.exe -k netsvcsP����t���[qc��@�)�Robinfe�
|�D��ד��[qc��@�)�Robiniei�AppReadinessobin��<�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��0�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��0�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService����������������������������������������������������������������������������������E%��
�!����8����,�9���[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��D�9���[qc��@�)�Robiniei� AppReadinessC:\Windows\System32\svchost.exe -k AppReadinessr�4�9���[qc��@�)�Robiniei�W32Timet��p���9���[qc��@�)�Robiniei�DsmSvc����9���[qc��@�)�Robiniei�`DsmSvcC:\Windows\system32\svchost.exe -k netsvcs��@��D�H����[qc��@�)�Robiniei� AppReadinessC:\Windows\System32\svchost.exe -k AppReadinessy����D�H����[qc��@�)�Robiniei� AppReadinessC:\Windows\System32\svchost.exe -k AppReadinessx���H����[qc��@�)�Robiniei�WPDBusEnum����H����[qc��@�)�Robiniei�@WPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted��������[qc��@�)�Robiniei�@WPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedi��8�����[qc��@�)�Robiniei� AppReadinessC:\Windows\System32\svchost.exe -k AppReadinessem3��8�����[qc��@�)�Robiniei�@WPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted��@�����[qc��@�)�Robiniei�`DsmSvcC:\Windows\system32\svchost.exe -k netsvcs�����`���[qc��@�)�Robiniei�`DsmSvcC:\Windows\system32\svchost.exe -k netsvcseir���z����[qc��@�)�Robiniei�W32Time2\s����z����[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService����z����[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService����z����[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService����z����[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService����z����[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��������������������������������������������������������������������_�
!8��������d����MV�_�����O�צ���]�k�W�_���d��nmd����$V�_�����O�צ���]��GV�_��pV�_�s��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������$I�_�
�!����8����4����_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��@����_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��@����_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��@����_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��@����_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��@����_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService��@����_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService�������_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService�������_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService�������_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService�������_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService�������_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalServiced������_�����O�צ���]��Ʊ�_�*���_��������_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalService�������_�[qc��@�)�Robiniei��W32TimeC:\Windows\system32\svchost.exe -k LocalServicer�(����_�[qc��@�)�Robiniei�W32Time���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������N�M�_�
�!8��������T�0,$I�_�>��up��N�5;�k�"����N_�T�0,$I�_�>��up��N�5;�k�"����NT���K�_�>��u�ȓO��h:S���������T�N�M�_�>��u�ȓO��h:S����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������hA���d�� 8@�-��ȱ-�����&Dc�d����
�+/E��=������
C:\Windows\panther\actionqueue\generalize.uaqT���&Dc�d����
�+/E��=������
����N�q�d�>��u�w�K�tOJ�������
SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\SysPrepExternal\PHASE_CLEANUPT���N�q�d�>��u�w�K�tOJ�������
�����x�d�>��u�w�K�tOJ�������
SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\SysPrepExternal\PHASE_GENERALIZET����x�d�>��u�w�K�tOJ�������
�����}�d�>��u�w�K�tOJ���ƹ��
C:\Windows\System32\Sysprep\ActionFiles\Cleanup.xml�����}�d�>��u�w�K�tOJ���ƺ��
C:\Windows\System32\Sysprep\ActionFiles\Cleanup.xml�����}�d�>��u�w�K�tOJ���ơ��
Microsoft-Windows-Sysprep-SpOpk�����}�d�>��u�w�K�tOJ���Ƣ��
Microsoft-Windows-Sysprep-SpOpk�����}�d�>��u�w�K�tOJ�������
$(runtime.system32)\spopk.dllSysprep_Clean_Opk�����}�d�>��u�w�K�tOJ�������
$(runtime.system32)\spopk.dllSysprep_Clean_Opk�����}�d�>��u�w�K�tOJ���ơ��
Microsoft-Windows-SQMApi�����}�d�>��u�w�K�tOJ���Ƣ��
Microsoft-Windows-SQMApi|����}�d�>��u�w�K�tOJ�������
sqmapi.dllSqmSysprepCleanup|������d�>��u�w�K�tOJ�������
sqmapi.dllSqmSysprepCleanup�������d�>��u�w�K�tOJ���ơ��
Microsoft-Windows-EventLog�������d�>��u�w�K�tOJ���Ƣ��
Microsoft-Windows-EventLog�������d�>��u�w�K�tOJ�������
$(runtime.system32)\wevtapi.dllEvtIntSysprepCleanup�������d�>��u�w�K�tOJ�������
$(runtime.system32)\wevtapi.dllEvtIntSysprepCleanup�������d�>��u�w�K�tOJ���ơ��
Microsoft-Windows-LpkSetup�������d�>��u�w�K�tOJ���Ƣ��
Microsoft-Windows-LpkSetup����PE��d�>��u�w�K�tOJ�������
$(runtime.system32)\LangCleanupSysprepAction.dllSysprep_Generalize_MUILangCleanup����A���d�>��u�w�K�tOJ�������
$(runtime.system32)\LangCleanupSysprepAction.dllSysprep_Generalize_MUILangCleanup����A���d�>��u�w�K�tOJ���ơ��
Microsoft-Windows-SystemMaintenanceService-Core�������������������������������������������������������������������������@�G��d�� 80�-�8�-�����A���d�>��u�w�K�tOJ���Ƣ��
Microsoft-Windows-SystemMaintenanceService-Core����^
��d�>��u�w�K�tOJ�������
$(runtime.system32)\sysmain.dllPfSvSysprepCleanup����^
��d�>��u�w�K�tOJ�������
$(runtime.system32)\sysmain.dllPfSvSysprepCleanup����^
��d�>��u�w�K�tOJ���ơ��
Microsoft-Windows-Shell-Setup����^
��d�>��u�w�K�tOJ���Ƣ��
Microsoft-Windows-Shell-Setup�����l��d�>��u�w�K�tOJ�������
$(runtime.system32)\shsetup.dllSysprep_Cleanup_Shell�������d�>��u�w�K�tOJ�������
$(runtime.system32)\shsetup.dllSysprep_Cleanup_Shell�������d�>��u�w�K�tOJ���ơ��
Microsoft-Windows-ErrorReportingCore�������d�>��u�w�K�tOJ���Ƣ��
Microsoft-Windows-ErrorReportingCorev������d�>��u�w�K�tOJ�������
wer.dllWerSysprepCleanupv���Bn��d�>��u�w�K�tOJ�������
wer.dllWerSysprepCleanup����Bn��d�>��u�w�K�tOJ���ơ��
Microsoft-Windows-IE-Sysprep����Bn��d�>��u�w�K�tOJ���Ƣ��
Microsoft-Windows-IE-Sysprep������d�>��u�w�K�tOJ�������
$(runtime.system32)\iesysprep.dllSysprep_Cleanup_IE�������d�>��u�w�K�tOJ�������$(runtime.system32)\iesysprep.dllSysprep_Cleanup_IE�������d�>��u�w�K�tOJ���ơ��Microsoft-Windows-Sysprep-SpNet�������d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Sysprep-SpNet��������d�>��u�w�K�tOJ�������$(runtime.system32)\spnet.dllSysprep_Clean_Net��������d�>��u�w�K�tOJ�������$(runtime.system32)\spnet.dllSysprep_Clean_Net��������d�>��u�w�K�tOJ���ơ��Microsoft-Windows-TaskScheduler-Service��������d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-TaskScheduler-Service��������d�>��u�w�K�tOJ���ơ��Microsoft-Windows-Cryptography��������d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Cryptography�����G��d�>��u�w�K�tOJ�������$(runtime.windows)\system32\capisp.dllCryptoSysPrep_Clean�����G��d�>��u�w�K�tOJ�������$(runtime.windows)\system32\capisp.dllCryptoSysPrep_Clean������������������������������������������������������������������������XXM�d�X!�ȱ-�8@�-������G��d�>��u�w�K�tOJ���ơ��Microsoft-Windows-UXInit�����G��d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-UXInit�����G��d�>��u�w�K�tOJ���Ɖ��C:\Windows\Resources\Themes\aero\VSCache\*�����G��d�>��u�w�K�tOJ���Ɗ��C:\Windows\Resources\Themes\aero\VSCache\*�����G��d�>��u�w�K�tOJ���ơ��Microsoft-Windows-COM-DTC-Runtime�����G��d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-COM-DTC-Runtime�����G��d�>��u�w�K�tOJ�������$(runtime.windows)\system32\msdtcprx.dllSysPrepDtcCleanup����8�–d�[qc��@�)�Robiniei�MSDTCC:\Windows\System32\msdtc.exe����8�–d�[qc��@�)�Robiniei�MSDTCC:\Windows\System32\msdtc.exen��8�–d�[qc��@�)�Robiniei�MSDTC������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������[d�!8@�-��ȱ-�����w��d�>��u�w�K�tOJ�������$(runtime.windows)\system32\msdtcprx.dllSysPrepDtcCleanup����w��d�>��u�w�K�tOJ���ơ��Microsoft-Windows-TapiSetup����w��d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-TapiSetup�����J�d�>��u�w�K�tOJ�������$(runtime.system32)\tapisysprepTapiSysPrepCleanw�K�����J�d�>��u�w�K�tOJ�������$(runtime.system32)\tapisysprepTapiSysPrepCleanr�����J�d�>��u�w�K�tOJ���ơ��Microsoft-Windows-UAL-Task�����J�d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-UAL-Task\�����J�d�>��u�w�K�tOJ�������$(runtime.system32)\ualsvc.dllSumSysprepCleanup2\���	��J�d�[qc��@�)�Robiniei�PUALSVCC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted�Kp��`��d�[qc��@�)�Robiniei�UALSVC����>�k�d�>��u�w�K�tOJ�������$(runtime.system32)\ualsvc.dllSumSysprepCleanup����O&s�d�>��u�w�K�tOJ���ƹ��C:\Windows\System32\Sysprep\ActionFiles\Generalize.xml�����O&s�d�>��u�w�K�tOJ���ƺ��C:\Windows\System32\Sysprep\ActionFiles\Generalize.xml����O&s�d�>��u�w�K�tOJ���ơ��Microsoft-Windows-Sysprep-SpOpk����O&s�d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Sysprep-SpOpk����O&s�d�>��u�w�K�tOJ�������$(runtime.system32)\spopk.dllSysprep_Generalize_Opk������w�d�>��u�w�K�tOJ�������$(runtime.system32)\spopk.dllSysprep_Generalize_OpkƦ�����w�d�>��u�w�K�tOJ���ơ��Microsoft-Windows-WindowsUpdateClient-Core�K������w�d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-WindowsUpdateClient-Core�������w�d�>��u�w�K�tOJ�������$(runtime.system32)\wuaueng.dllGeneralizeForImaging
���	���w�d�[qc��@�)�Robiniei�wuauservC:\Windows\system32\svchost.exe -k netsvcs���	���w�d�[qc��@�)�Robiniei�wuauservC:\Windows\system32\svchost.exe -k netsvcst�<��u��d�[qc��@�)�Robiniei�wuauserv���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������d��!�ȱ-�8�-�����8D�d�>��u�w�K�tOJ�������$(runtime.system32)\wuaueng.dllGeneralizeForImagingtOJ���Ƃ���8D�d�>��u�w�K�tOJ���ơ��Microsoft-Windows-SQMApiOJ���Ƃ���8D�d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-SQMApi����8D�d�>��u�w�K�tOJ�������sqmapi.dllSqmSysprepGeneralize���8D�d�>��u�w�K�tOJ�������sqmapi.dllSqmSysprepGeneralize����8D�d�>��u�w�K�tOJ���ơ��Microsoft-Windows-PnpSysprep����8D�d�>��u�w�K�tOJ���Ƣ��Microsoft-Windows-PnpSysprep����8D�d�>��u�w�K�tOJ�������$(runtime.system32)\sppnp.dllSysprep_Generalize_Pnp����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������i��d� 80�-��ȱ-������$�d�>��u�w�K�tOJ�������G$(runtime.system32)\sppnp.dllSysprep_Generalize_Pnpe�����$�d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-IPv4IPv6CoexistenceMigration������$�d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-IPv4IPv6CoexistenceMigration�����$�d�>��u�w�K�tOJ�������G$(runtime.system32)\iphlpsvc.dllIphlpsvcSysprepGeneralize�����$�d�>��u�w�K�tOJ�������G$(runtime.system32)\iphlpsvc.dllIphlpsvcSysprepGeneralize�����$�d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-Sysprep-MountPointManager�����$�d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-Sysprep-MountPointManager�������d�>��u�w�K�tOJ�������G$(runtime.system32)\spmpm.dllSysprep_Generalize_MountPointManagero�������d�>��u�w�K�tOJ�������G$(runtime.system32)\spmpm.dllSysprep_Generalize_MountPointManagerS�������d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-TerminalServices-RemoteConnectionManager��������d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-TerminalServices-RemoteConnectionManager�K����i��d�>��u�w�K�tOJ�������G$(runtime.system32)\setup\tssysprep.dllRCMSysPrepGeneralize��u�w�K����i��d�>��u�w�K�tOJ�������G$(runtime.system32)\setup\tssysprep.dllRCMSysPrepGeneralize����i��d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-TerminalServices-LocalSessionManagerp����i��d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-TerminalServices-LocalSessionManagerne����i��d�>��u�w�K�tOJ�������G$(runtime.system32)\setup\tssysprep.dllLSMSysPrepBackup�K����i��d�>��u�w�K�tOJ�������G$(runtime.system32)\setup\tssysprep.dllLSMSysPrepBackup����i��d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-TerminalServices-ClientActiveXCorec��@����i��d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-TerminalServices-ClientActiveXCorew�d�����i��d�>��u�w�K�tOJ�������G$(runtime.system32)\setup\tssysprep.dllRdpSysPrepGeneralize�����i��d�>��u�w�K�tOJ�������G$(runtime.system32)\setup\tssysprep.dllRdpSysPrepGeneralize�����������i��d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-Shell-Setup����H	H�)��d�H	!80�-�8�-�����i��d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-Shell-Setupl����i��d�>��u�w�K�tOJ�������G$(runtime.system32)\shsetup.dllSysprep_Generalize_Shell����i��d�>��u�w�K�tOJ�������G$(runtime.system32)\shsetup.dllSysprep_Generalize_Shell�����i��d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-ErrorReportingCore����i��d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-ErrorReportingCoredowy���i��d�>��u�w�K�tOJ�������Gwer.dllWerSysprepGeneralizesofy���i��d�>��u�w�K�tOJ�������Gwer.dllWerSysprepGeneralize����i��d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-Store-Licensing-Client����������i��d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-Store-Licensing-Client����������i��d�>��u�w�K�tOJ�������G$(runtime.system32)\wsclient.dllWSLicenseCleanUpState����v��	��K�d�[qc��@�)�Robiniei�WSService�����	����d�[qc��@�)�Robiniei��WSServiceC:\Windows\System32\svchost.exe -k wsappx���	����d�[qc��@�)�Robiniei��WSServiceC:\Windows\System32\svchost.exe -k wsappx���	����d�[qc��@�)�Robiniei��WSServiceC:\Windows\System32\svchost.exe -k wsappx����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������X I�X�d�	X �ȱ-�80�-������_J�d�>��u�w�K�tOJ�������G$(runtime.system32)\wsclient.dllWSLicenseCleanUpState���	��_J�d�[qc��@�)�Robiniei��WSServiceC:\Windows\System32\svchost.exe -k wsappx�����_J�d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-DirectAccess-ConnectionFlow�����_J�d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-DirectAccess-ConnectionFlow�����_J�d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-DHCP-Client-Dll�����_J�d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-DHCP-Client-Dll�����_J�d�>��u�w�K�tOJ�������G$(runtime.system32)\dhcpcsvc.dllDhcpClient_Generalize�����_J�d�>��u�w�K�tOJ�������G$(runtime.system32)\dhcpcsvc.dllDhcpClient_Generalizev��
��_J�d�[qc��@�)�Robiniei�WSService�����_J�d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-TPM-Driver-WMI�����_J�d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-TPM-Driver-WMI�����_J�d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-IE-Sysprep�����_J�d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-IE-Sysprep�����_J�d�>��u�w�K�tOJ�������G$(runtime.system32)\iesysprep.dllSysprep_Generalize_IE�����_J�d�>��u�w�K�tOJ�������G$(runtime.system32)\iesysprep.dllSysprep_Generalize_IE�����_J�d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-Sysprep-SpNet�����_J�d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-Sysprep-SpNet�����_J�d�>��u�w�K�tOJ�������G$(runtime.system32)\spnet.dllSysprep_Generalize_Net�����_J�d�>��u�w�K�tOJ�������G$(runtime.system32)\spnet.dllSysprep_Generalize_Net�����_J�d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-AppX-Sysprep�����_J�d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-AppX-Sysprep����7�L�d�>��u�w�K�tOJ�������G$(runtime.system32)\AppxSysprep.dllSysprepGeneralizer�<��$O�d�[qc��@�)�Robiniei�AppXSvc��<���Q�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx�������������������������������������������������������������������������������������������������������������������������������������������������������������������������X:쑦d�
� 80�-��ȱ-���<�I�X�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx�w�K��<�I�X�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx���<�I�X�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx��<�I�X�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappxsy��<��z�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappxre��<�
v|�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappxna��<�
v|�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx���	�
v|�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappxd����	�
v|�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappxd����	�
v|�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappxd���<�
v|�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx�w�K��<�R�~�d�[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx����r�
�R�~�d�[qc��@�)�Robiniei�AppXSvccal�����:��d�>��u�w�K�tOJ�������G$(runtime.system32)\AppxSysprep.dllSysprepGeneralizec�����:��d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-Security-SPPm�����:��d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-Security-SPP������:��d�>��u�w�K�tOJ�������G$(runtime.system32)\slc.dllSLReArmWindowsu�w�Kp��	��:��d�[qc��@�)�Robiniei�sppsvc���	�����d�[qc��@�)�Robiniei�psppsvcC:\Windows\system32\sppsvc.exein��������d�[qc��@�)�Robiniei�psppsvcC:\Windows\system32\sppsvc.exeem���	�����d�[qc��@�)�Robiniei�psppsvcC:\Windows\system32\sppsvc.exeim����:쑦d�>��u�w�K�tOJ�������G$(runtime.system32)\slc.dllSLReArmWindows���������������������������������������������������������������������������������`�؝�d�� 80�-�8�-�����:쑦d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-SecureBoot-FirmwareUpdate����:쑦d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-SecureBoot-FirmwareUpdate����:쑦d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-AppCompat-Sysprep����:쑦d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-AppCompat-Sysprep�����N��d�>��u�w�K�tOJ�������G$(runtime.system32)\spcompat.dllSysprep_Generalize_Compat�����N��d�>��u�w�K�tOJ�������G$(runtime.system32)\spcompat.dllSysprep_Generalize_Compat�����N��d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-Cryptography�����N��d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-Cryptography�ƹ����N��d�>��u�w�K�tOJ�������G$(runtime.windows)\system32\capisp.dllCAPISysPrep_Generalize�����N��d�>��u�w�K�tOJ�������G$(runtime.windows)\system32\capisp.dllCAPISysPrep_Generalize�����N��d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-Sysprep-SpBcd�����N��d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-Sysprep-SpBcd����.���d�>��u�w�K�tOJ�������G$(runtime.system32)\spbcd.dllSysprep_Generalize_Bcd����.���d�>��u�w�K�tOJ�������G$(runtime.system32)\spbcd.dllSysprep_Generalize_Bcd����.���d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-NetworkProfile����������.���d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-NetworkProfile�������������d�>��u�w�K�tOJ�������G$(runtime.system32)\nlmsprep.dllNetworkListManager_Generalize�����������d�>��u�w�K�tOJ�������G$(runtime.system32)\nlmsprep.dllNetworkListManager_Generalize�����������d�>��u�w�K�tOJ���ơ��GMicrosoft-Windows-COM-DTC-Runtime�����������d�>��u�w�K�tOJ���Ƣ��GMicrosoft-Windows-COM-DTC-Runtime�����������d�>��u�w�K�tOJ�������G$(runtime.windows)\system32\msdtcprx.dllSysPrepDtcGeneralize���������qv��d�>��u�w�K�tOJ�������H$(runtime.windows)\system32\msdtcprx.dllSysPrepDtcGeneralize���������qv��d�>��u�w�K�tOJ���ơ��HMicrosoft-Windows-ReliabilityAnalysisConfig����qv��d�>��u�w�K�tOJ���Ƣ��HMicrosoft-Windows-ReliabilityAnalysisConfig����������������������������������������((a�d�(!�ȱ-�80�-������؝�d�>��u�w�K�tOJ�������HRacEngn.dllRacSysprepGeneralizeent�����;��d�>��u�w�K�tOJ�������HRacEngn.dllRacSysprepGeneralize������;��d�>��u�w�K�tOJ���ơ��HMicrosoft-Windows-SysPrep-AECache������;��d�>��u�w�K�tOJ���Ƣ��HMicrosoft-Windows-SysPrep-AECached��������d�>��u�w�K�tOJ�������H$(runtime.system32)\aecache.dllAeCachePrep������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������@@��d�@!80�-��ȱ-������Vݭd�>��u�w�K�tOJ�������]$(runtime.system32)\aecache.dllAeCachePrep�����Vݭd�>��u�w�K�tOJ���ơ��]Microsoft-Windows-WinRE-RecoveryAgentar�����Vݭd�>��u�w�K�tOJ���Ƣ��]Microsoft-Windows-WinRE-RecoveryAgentsp�����Vݭd�>��u�w�K�tOJ�������]$(runtime.system32)\reagent.dllWinRE_Generalize������d�>��u�w�K�tOJ�������_$(runtime.system32)\reagent.dllWinRE_Generalize������d�>��u�w�K�tOJ���ơ��_Microsoft-Windows-Spaceport������d�>��u�w�K�tOJ���Ƣ��_Microsoft-Windows-Spaceport������d�>��u�w�K�tOJ���ơ��_Microsoft-Windows-MiStreamProvideri������d�>��u�w�K�tOJ���Ƣ��_Microsoft-Windows-MiStreamProviderw������d�>��u�w�K�tOJ���ơ��_Microsoft-Windows-SoftwareInventoryLogging-ScheduledTasks\s������d�>��u�w�K�tOJ���Ƣ��_Microsoft-Windows-SoftwareInventoryLogging-ScheduledTasksre������d�>��u�w�K�tOJ���ơ��_Microsoft-Windows-CoreSystem-InitMachineConfig������d�>��u�w�K�tOJ���Ƣ��_Microsoft-Windows-CoreSystem-InitMachineConfig���<���d�[qc��@�)�Robiniei�CertPropSvcC:\Windows\system32\svchost.exe -k netsvcs������d�[qc��@�)�Robiniei�SessionEnvC:\Windows\system32\svchost.exe -k netsvcsNez�����d�[qc��@�)�Robiniei�CertPropSvctimx�|���d�[qc��@�)�Robiniei�SessionEnv�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������^d��
�!8���������84n�]d��>��u�M��O�W�d��2SclStateValidateAndRetrieveChangesSetupCl hive file not found; no stored changes��84�	�]d��>��u�M��O�W�d���SclpExecuteRequestInternalSaw request: operation flags = 0x80007F0F, progress callback not present��84�	�]d��>��u�M��O�W�d���SclpExecuteRequestInternalRunning in [online] mode.��84�	�]d��>��u�M��O�W�d���SclpExecuteRequestInternalAcquiring needed privileges...h�84�	�]d��>��u�M��O�W�d���uS7~�v���h�84�	�]d��>��u�M��O�W�d����P��}v��9�X�84�	�]d��>��u�M��O�W�d��C:\X�84�	�]d��>��u�M��O�W�d��C:\��84�	�]d��>��u�M��O�W�d��oSclpRemoveContextNoOpsOld and new paths are identical ([C:\]); skipping path replacement...��84�	�]d��>��u�M��O�W�d���SclpRemoveContextNoOpsOld and new paths are identical ([C:\]); skipping link retargeting...P�84�	�]d��>��u�M��O�W�d����84�	�]d��>��u�M��O�W�d��~SclResetDiskGuidsDetected system firmware type = 0x1P�84�	�]d��>��u�M��O�W�d	��P�84�	�]d��>��u�M��O�W�d��P�84�	�]d��>��u�M��O�W�d
����84�	�]d��>��u�M��O�W�d���ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\USER\.DEFAULT]...`�84�	�]d��>��u�M��O�W�d��DEFAULT`�84�	�]d��>��u�M��O�W�d
��DEFAULT��84�	�]d��>��u�M��O�W�d���ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\MACHINE\SAM\SAM]...X�84�	�]d��>��u�M��O�W�d��SAMX�84�	�]d��>��u�M��O�W�d
��SAM��84�	�]d��>��u�M��O�W�d���ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\MACHINE\SECURITY]...b�84�	�]d��>��u�M��O�W�d��SECURITYb�84�	�]d��>��u�M��O�W�d
��SECURITY��84�	�]d��>��u�M��O�W�d���ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\MACHINE\SOFTWARE]...b�84�	�]d��>��u�M��O�W�d��SOFTWARE�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������_d��
� 8����8���b�84�_d��>��u�M��O�W�d
���SOFTWARE��84�_d��>��u�M��O�W�d����ProcessOnlineRegistryHivesProcessing system hive [\REGISTRY\MACHINE\SYSTEM]...^�84�_d��>��u�M��O�W�d���SYSTEM^�84�@�_d��>��u�M��O�W�d
���SYSTEMP�84�@�_d��>��u�M��O�W�d���P�84�@�_d��>��u�M��O�W�d�����84�@�_d��>��u�M��O�W�d����SclRegProcessUserProfileHivesOperating on user-specific profile hives...��84�@�_d��>��u�M��O�W�d����SclpRegExpandProfileHivePathLocating user profile hive: %systemroot%\system32\config\systemprofile\NTUSER.DAT��84�@�_d��>��u�M��O�W�d���PSclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT]��84�@�_d��>��u�M��O�W�d���SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT]��84�@�_d��>��u�M��O�W�d���\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT��84K��_d��>��u�M��O�W�d
���\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT��84K��_d��>��u�M��O�W�d����SclpRegExpandProfileHivePathLocating user profile hive: %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat��84K��_d��>��u�M��O�W�d���PSclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat]��84K��_d��>��u�M��O�W�d����SclRegProcessUserProfileHivesOptional profile hive does not exist, skipping: [\??\C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat].��84K��_d��>��u�M��O�W�d����SclpRegExpandProfileHivePathLocating user profile hive: C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT��84K��_d��>��u�M��O�W�d���PSclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT]��84K��_d��>��u�M��O�W�d���SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT]��84K��_d��>��u�M��O�W�d���\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT��84��_d��>��u�M��O�W�d
���\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT��84��_d��>��u�M��O�W�d����SclpRegExpandProfileHivePathLocating user profile hive: C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat��84��_d��>��u�M��O�W�d���PSclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat]�����������������������������������������������������������=�_d��
� 8���������84���_d��>��u�M��O�W�d����SclRegProcessUserProfileHivesOptional profile hive does not exist, skipping: [\??\C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat].lp��84���_d��>��u�M��O�W�d����SclpRegExpandProfileHivePathLocating user profile hive: C:\Windows\ServiceProfiles\NetworkService\NTUSER.DATuestIn��84���_d��>��u�M��O�W�d���PSclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT]�u�M��84���_d��>��u�M��O�W�d���SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT]	�]d����84���_d��>��u�M��O�W�d���\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT���84<��_d��>��u�M��O�W�d
���\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT��84<��_d��>��u�M��O�W�d����SclpRegExpandProfileHivePathLocating user profile hive: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat�M��84<��_d��>��u�M��O�W�d���PSclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat]��84<��_d��>��u�M��O�W�d����SclRegProcessUserProfileHivesOptional profile hive does not exist, skipping: [\??\C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat].��84<��_d��>��u�M��O�W�d����SclpRegExpandProfileHivePathLocating user profile hive: C:\Users\Administrator\NTUSER.DAT��84<��_d��>��u�M��O�W�d���PSclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Users\Administrator\NTUSER.DAT]M��84<��_d��>��u�M��O�W�d���SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Users\Administrator\NTUSER.DAT]��84<��_d��>��u�M��O�W�d���\??\C:\Users\Administrator\NTUSER.DATHINE��84I�_d��>��u�M��O�W�d
���\??\C:\Users\Administrator\NTUSER.DAT�W�d��84I�_d��>��u�M��O�W�d����SclpRegExpandProfileHivePathLocating user profile hive: C:\Users\Administrator\AppData\Local\Microsoft\Windows\UsrClass.datMACHINE��84I�_d��>��u�M��O�W�d���PSclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Users\Administrator\AppData\Local\Microsoft\Windows\UsrClass.dat]���������84I�_d��>��u�M��O�W�d���SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Users\Administrator\AppData\Local\Microsoft\Windows\UsrClass.dat]��84I�_d��>��u�M��O�W�d���\??\C:\Users\Administrator\AppData\Local\Microsoft\Windows\UsrClass.dat��84�=�_d��>��u�M��O�W�d
���\??\C:\Users\Administrator\AppData\Local\Microsoft\Windows\UsrClass.dat�������������������������������������������������`��`d��
� ����8�����84�=�_d��>��u�M��O�W�d����SclpRegExpandProfileHivePathLocating user profile hive: %SystemDrive%\Users\Default\NTUSER.DAT��84�=�_d��>��u�M��O�W�d���PSclpRegExpandProfileHivePathExpanded profile hive path: NT path = [\??\C:\Users\Default\NTUSER.DAT]��84�=�_d��>��u�M��O�W�d���SclRegProcessProfileHiveProcessing profile hive: [\??\C:\Users\Default\NTUSER.DAT]��84�=�_d��>��u�M��O�W�d���\??\C:\Users\Default\NTUSER.DAT��84B`d��>��u�M��O�W�d
���\??\C:\Users\Default\NTUSER.DATP�84B`d��>��u�M��O�W�d���P�84B`d��>��u�M��O�W�d���P�84B`d��>��u�M��O�W�d�����84B`d��>��u�M��O�W�d���{SclFsProcessVolumeThe version of volume [\??\C:\] is NTFS [3.1]��84B`d��>��u�M��O�W�d����SclFsProcessVolumeThe version of the current (host) OS is [6.3]��84B`d��>��u�M��O�W�d����SclFsProcessVolumeProcessing volume [\??\C:]...��84��`d��>��u�M��O�W�d����SclpFsProcessVolumeByHandleFSCTL_SD_GLOBAL_CHANGE succeededP�84��`d��>��u�M��O�W�d�����84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry keys processed = 218364��84��`d��>��u�M��O�W�d���RegKeyProcessCountNumber of registry keys processed�T��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry keys renamed = 9��84��`d��>��u�M��O�W�d���RegKeyRenameCountNumber of registry keys renamed	��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry values processed = 486560��84��`d��>��u�M��O�W�d���RegValueProcessCountNumber of registry values processed�l��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry values renamed = 1��84��`d��>��u�M��O�W�d���RegValueRenameCountNumber of registry values renamed��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry values updated = 3045��84��`d��>��u�M��O�W�d���RegDataUpdateCountNumber of registry values updated���84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry security descriptors updated = 1531��84��`d��>��u�M��O�W�d���SecObjectSDUpdateCountNumber of registry security descriptors updated����������������������������������������������������������������������������������0��`d��
� 8����8�����84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of registry security descriptors processed = 218364��84��`d��>��u�M��O�W�d���SecObjectSDProcessCountNumber of registry security descriptors processed�T���84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $Secure security descriptors updated = 62d��84��`d��>��u�M��O�W�d���FsSecureSDUpdateCountNumber of $Secure security descriptors updated>�u�M��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $Secure security descriptors failed = 0��84��`d��>��u�M��O�W�d���FsSecureSDFailedUpdateCountNumber of $Secure security descriptors failedd����84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $Secure security descriptors processed = 458���84��`d��>��u�M��O�W�d���FsSecureSDProcessCountNumber of $Secure security descriptors processed���84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $MFT security descriptors updated = 0_d����84��`d��>��u�M��O�W�d���FsMftSDUpdateCountNumber of $MFT security descriptors updated��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $MFT security descriptors failed = 0tem32\��84��`d��>��u�M��O�W�d���FsMftSDFailedUpdateCountNumber of $MFT security descriptors failed��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of $MFT security descriptors processed = 0��84��`d��>��u�M��O�W�d���FsMftSDProcessCountNumber of $MFT security descriptors processedxpan��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of reparse points processed = 0���84��`d��>��u�M��O�W�d���ReparsePointProcessCountNumber of reparse points processed��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Number of reparse points updated = 0��84��`d��>��u�M��O�W�d���ReparsePointUpdateCountNumber of reparse points updatedO�W�d��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Time spent processing registry (in ms) = 3990oft\Win��84��`d��>��u�M��O�W�d���RegProcessingTimeInMSTime spent processing registry (in ms)�alServ����������������������������������������������������������������������������������������������������������������((:c!`d��
(!8���������84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Time spent processing volumes (in ms) = 31ng��84��`d��>��u�M��O�W�d���FsProcessingTimeInMSTime spent processing volumes (in ms)th��84��`d��>��u�M��O�W�d����SclpStateRecordStatFieldSTAT: Total time spent processing (in ms) = 4069��84��`d��>��u�M��O�W�d���TotalProcessingTimeInMSTotal time spent processing (in ms)�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������ad��
� ����8���P����X�`d��[qc��@�)�Robinee�P����X�`d��[qc��@�)�Robinjk�b����X�`d��[qc��@�)�Robingg�PlugPlayt����X�`d��[qc��@�)�Robiniei�PlugPlay����;��`d��[qc��@�)�Robiniei�PlugPlayC:\Windows\system32\svchost.exe -k DcomLaunch����;��`d��[qc��@�)�Robiniei�PlugPlayC:\Windows\system32\svchost.exe -k DcomLaunchf���;��`d��[qc��@�)�Robiniei�PlugPlayC:\Windows\system32\svchost.exe -k DcomLaunchb���;��`d��[qc��@�)�Robinhg�PlugPlayO�W�db�����`d��[qc��@�)�Robingg�PlugPlayNTFS [n�����`d��[qc��@�)�Robiniei�PowerT������`d��[qc��@�)�Robiniei�PowerC:\Windows\system32\svchost.exe -k DcomLaunch�����`d��[qc��@�)�Robiniei�PowerC:\Windows\system32\svchost.exe -k DcomLaunch���¦ad��[qc��@�)�Robiniei�PowerC:\Windows\system32\svchost.exe -k DcomLaunchb���¦ad��[qc��@�)�Robinhg�PlugPlaymbev���¦ad��[qc��@�)�Robingg�COM Infrastructure�x���¦ad��[qc��@�)�Robiniei�DcomLaunch����¦ad��[qc��@�)�Robiniei�DcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunchO�W�d|���¦ad��[qc��@�)�Robiniei�RpcEptMapper�����k
ad��[qc��@�)�Robiniei�4RpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS����k
ad��[qc��@�)�Robiniei�4RpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS�����k
ad��[qc��@�)�Robiniei�DcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunch����k
ad��[qc��@�)�Robiniei�4RpcEptMapperC:\Windows\system32\svchost.exe -k RPCSSN����k
ad��[qc��@�)�Robiniei�DcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunchtry sen����k
ad��[qc��@�)�Robiniei�RpcSs�����k
ad��[qc��@�)�Robiniei�4RpcSsC:\Windows\system32\svchost.exe -k RPCSS���������������������������������������������������3�Tad��
 8����8��������ad��[qc��@�)�Robiniei�4RpcSsC:\Windows\system32\svchost.exe -k RPCSS���g0ad��[qc��@�)�Robiniei�4RpcSsC:\Windows\system32\svchost.exe -k RPCSS v���g0ad��[qc��@�)�Robinhg�COM Infrastructurelpv���g0ad��[qc��@�)�Robingg�COM Infrastructure�dj���g0ad��[qc��@�)�Robiniei�LSMSec����g0ad��[qc��@�)�Robiniei�LSMC:\Windows\system32\svchost.exe -k DcomLaunchumbe����ad��[qc��@�)�Robiniei�LSMC:\Windows\system32\svchost.exe -k DcomLaunch o���XWad��[qc��@�)�Robiniei�LSMC:\Windows\system32\svchost.exe -k DcomLaunchSTAv���XWad��[qc��@�)�Robinhg�COM Infrastructure�p���XWad��[qc��@�)�Robiniei�sppsvc�����hKad��[qc��@�)�Robiniei�psppsvcC:\Windows\system32\sppsvc.exeSTA����hKad��[qc��@�)�Robiniei�psppsvcC:\Windows\system32\sppsvc.exeN���l-Pad��[qc��@�)�Robiniei�psppsvcC:\Windows\system32\sppsvc.exe����l-Pad��[qc��@�)�Robiniei�SystemEventsBroker����l-Pad��[qc��@�)�Robiniei�SystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunch����ǏRad��[qc��@�)�Robiniei�SystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunchnt���3�Tad��[qc��@�)�Robiniei�SystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunchof repb���3�Tad��[qc��@�)�Robingg�PlugPlay~���3�Tad��[qc��@�)�Robiniei�DeviceInstall����3�Tad��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch���3�Tad��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch���3�Tad��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch���3�Tad��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunchy�ad��	
!8����������3�Tad��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch���3�Tad��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch���3�Tad��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch���3�Tad��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunchb���3�Tad��[qc��@�)�Robinhg�PlugPlay��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������88�I�cd��

8!����8���R���z�\cd��>��u�ȓO��h:S����������z�\cd��>��u�ȓO��h:S�����C:\Windows\system32\oobe\setup.exe������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������9��dd��
�!8����8���T���xdd��>��u��I������]���P���6E3dd��>��u��I������]�������;l:dd��>��u�w�K�tOJ���ƹ��C:\Windows\System32\Sysprep\ActionFiles\Specialize.xmlx����n�Hdd��>��u�w�K�tOJ���ƺ��C:\Windows\System32\Sysprep\ActionFiles\Specialize.xmlg����n�Hdd��>��u�w�K�tOJ���ơ��Microsoft-Windows-Sysprep-SpOpk����n�Hdd��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Sysprep-SpOpk����n�Hdd��>��u�w�K�tOJ�������$(runtime.system32)\spopk.dllSysprep_Specialize_Opk����n�Hdd��>��u�w�K�tOJ�������$(runtime.system32)\spopk.dllSysprep_Specialize_Opkn����n�Hdd��>��u�w�K�tOJ���ơ��Microsoft-Windows-SQMApik D����n�Hdd��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-SQMApictu����Kdd��>��u�w�K�tOJ�������sqmapi.dllSqmSysprepSpecialize����CRdd��>��u�w�K�tOJ�������sqmapi.dllSqmSysprepSpecialize�����CRdd��>��u�w�K�tOJ���ơ��Microsoft-Windows-PnpSyspreppps�����CRdd��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-PnpSysprep�����Wdd��>��u�w�K�tOJ�������$(runtime.system32)\sppnp.dllSysprep_Specialize_Pnp�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������0�*�dd��
� 8�������P�����dd���ڹ_�>O���b<�u���v�����dd��[qc��@�)�Robingg�COM Infrastructureo������dd��[qc��@�)�Robiniei�BrokerInfrastructureC:������dd��[qc��@�)�Robiniei�BrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunchs��� R�dd��[qc��@�)�Robiniei�BrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunch3��� R�dd��[qc��@�)�Robiniei�BrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunch��v��� R�dd��[qc��@�)�Robinhg�COM Infrastructure���������dd��[qc��@�)�Robingg�FSFilter Virtualization�������dd��[qc��@�)�Robinhg�FSFilter Virtualizationd������dd��[qc��@�)�Robingg�Event Log����t������dd��[qc��@�)�Robiniei�EventLog���������=�dd��[qc��@�)�Robiniei�(EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted�������7��dd��[qc��@�)�Robiniei�(EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted�������q�dd��[qc��@�)�Robiniei�(EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����d���q�dd��[qc��@�)�Robinhg�Event Log����l���q�dd��[qc��@�)�Robingg�ProfSvc_Group����n���q�dd��[qc��@�)�Robiniei�gpsvc������q�dd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs������r����d�dd��[qc��@�)�Robiniei�ProfSvc�����������d�dd��[qc��@�)�Robiniei�<ProfSvcC:\Windows\system32\svchost.exe -k netsvcs��p����d�dd��[qc��@�)�Robiniei�Themes�����d�dd��[qc��@�)�Robiniei�<ThemesC:\Windows\system32\svchost.exe -k netsvcs��������*�dd��[qc��@�)�Robiniei�<ProfSvcC:\Windows\system32\svchost.exe -k netsvcs������*�dd��[qc��@�)�Robiniei�<ThemesC:\Windows\system32\svchost.exe -k netsvcs������������������������������������������������������������������������������������XPF�dd��

X ����8���z����*�dd��[qc��@�)�Robiniei�EventSystemh:S���������dd��[qc��@�)�Robiniei�dEventSystemC:\Windows\system32\svchost.exe -k LocalService���n��dd��[qc��@�)�Robiniei�dEventSystemC:\Windows\system32\svchost.exe -k LocalService���n��dd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs���������n��dd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs���������n��dd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs���������n��dd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs���������n��dd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs���������n��dd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs���������n��dd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs����������P�dd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������P�dd��[qc��@�)�Robiniei�<ProfSvcC:\Windows\system32\svchost.exe -k netsvcs�������P�dd��[qc��@�)�Robiniei�dEventSystemC:\Windows\system32\svchost.exe -k LocalServicel����P�dd��[qc��@�)�Robiniei�SENS���������P�dd��[qc��@�)�Robiniei�<SENSC:\Windows\system32\svchost.exe -k netsvcs�����dd��[qc��@�)�Robiniei�<SENSC:\Windows\system32\svchost.exe -k netsvcs�����dd��[qc��@�)�Robiniei�<SENSC:\Windows\system32\svchost.exe -k netsvcsl�����dd��[qc��@�)�Robinhg�ProfSvc_Group����P�����dd��[qc��@�)�Robinkk�Z�����dd��[qc��@�)�Robingg�NDIS������Z���F�dd��[qc��@�)�Robinhg�NDIS������X���F�dd��[qc��@�)�Robingg�TDIr���F�dd��[qc��@�)�Robiniei�lmhosts������������������������������������������������������������������������������������������������������������������������������������������������������������������������������H ��dd��
H 8����8�������F�dd��[qc��@�)�Robiniei�(lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedj���F�dd��[qc��@�)�Robiniei�nsilx����F�dd��[qc��@�)�Robiniei�dnsiC:\Windows\system32\svchost.exe -k LocalServicep���F�dd��[qc��@�)�Robiniei�Wcmsvc����F�dd��[qc��@�)�Robiniei�(WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����w�dd��[qc��@�)�Robiniei�dnsiC:\Windows\system32\svchost.exe -k LocalService����w�dd��[qc��@�)�Robiniei�dnsiC:\Windows\system32\svchost.exe -k LocalServicel����w�dd��[qc��@�)�Robiniei�Dhcpow�����w�dd��[qc��@�)�Robiniei�(DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedmat����w�dd��[qc��@�)�Robiniei�Dnscache�����w�dd��[qc��@�)�Robiniei��DnscacheC:\Windows\system32\svchost.exe -k NetworkService���2��dd��[qc��@�)�Robiniei��DnscacheC:\Windows\system32\svchost.exe -k NetworkService�����2��dd��[qc��@�)�Robiniei�(lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted���������2��dd��[qc��@�)�Robiniei�(lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted���������2��dd��[qc��@�)�Robiniei�(WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted���2��dd��[qc��@�)�Robiniei�(WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����<�dd��[qc��@�)�Robiniei��DnscacheC:\Windows\system32\svchost.exe -k NetworkService�������dd��[qc��@�)�Robiniei��DnscacheC:\Windows\system32\svchost.exe -k NetworkService�������dd��[qc��@�)�Robiniei��DnscacheC:\Windows\system32\svchost.exe -k NetworkService������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������P(\�ed��
P 8������������dd��[qc��@�)�Robiniei��DnscacheC:\Windows\system32\svchost.exe -k NetworkService�����dd��[qc��@�)�Robiniei��DnscacheC:\Windows\system32\svchost.exe -k NetworkService�����dd��[qc��@�)�Robiniei��DnscacheC:\Windows\system32\svchost.exe -k NetworkService�����dd��[qc��@�)�Robiniei��DnscacheC:\Windows\system32\svchost.exe -k NetworkService����T�dd��[qc��@�)�Robiniei�(DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted���T�dd��[qc��@�)�Robiniei�(DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����{d�dd��[qc��@�)�Robiniei�(DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedX���{d�dd��[qc��@�)�Robinhg�TDIl���{d�dd��[qc��@�)�Robingg�ShellSvcGroupst����{d�dd��[qc��@�)�Robiniei�ShellHWDetection��@����{d�dd��[qc��@�)�Robiniei�<ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcs���{d�dd��[qc��@�)�Robiniei�<ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcs���{d�dd��[qc��@�)�Robiniei�<ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcsl���{d�dd��[qc��@�)�Robinhg�ShellSvcGroupn���{d�dd��[qc��@�)�Robingg�SchedulerGroupt���{d�dd��[qc��@�)�Robiniei�Schedule��������{d�dd��[qc��@�)�Robiniei�<ScheduleC:\Windows\system32\svchost.exe -k netsvcs���#(�dd��[qc��@�)�Robiniei�<ScheduleC:\Windows\system32\svchost.exe -k netsvcs���\�ed��[qc��@�)�Robiniei�<ScheduleC:\Windows\system32\svchost.exe -k netsvcsn���\�ed��[qc��@�)�Robinhg�SchedulerGroupf���\�ed��[qc��@�)�Robingg�AudioGroupnv���\�ed��[qc��@�)�Robiniei�FontCachem������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������4ed��
� ����8�������\�ed��[qc��@�)�Robiniei�dFontCacheC:\Windows\system32\svchost.exe -k LocalService���\�ed��[qc��@�)�Robiniei�<ScheduleC:\Windows\system32\svchost.exe -k netsvcs����\�ed��[qc��@�)�Robiniei�dFontCacheC:\Windows\system32\svchost.exe -k LocalService�����ed��[qc��@�)�Robiniei�dFontCacheC:\Windows\system32\svchost.exe -k LocalServicef����ed��[qc��@�)�Robinhg�AudioGroupsp����ed��[qc��@�)�Robingg�NetworkProviderj����ed��[qc��@�)�Robiniei�BFE������ed��[qc��@�)�Robiniei��BFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork�Robin����bed��[qc��@�)�Robiniei��BFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork����b�ed��[qc��@�)�Robiniei��BFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetworkp���b�ed��[qc��@�)�Robiniei�MpsSvc����b�ed��[qc��@�)�Robiniei��MpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork�����!ed��[qc��@�)�Robiniei��MpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork�����`2ed��[qc��@�)�Robiniei��MpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork�����`2ed��[qc��@�)�Robiniei�LanmanWorkstation�����`2ed��[qc��@�)�Robiniei��LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService������4ed��[qc��@�)�Robiniei��LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService������4ed��[qc��@�)�Robiniei��LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService������4ed��[qc��@�)�Robiniei��LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService������4ed��[qc��@�)�Robiniei��LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService������������������������������������������������������������������������������������������������8	8�Zed��
8	!8����8���������4ed��[qc��@�)�Robiniei��LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkServicep�����4ed��[qc��@�)�Robinhg�NetworkProvider������4ed��[qc��@�)�Robingg�MS_WindowsLocalValidationdon�����4ed��[qc��@�)�Robiniei�SamSs@������4ed��[qc��@�)�Robiniei��SamSsC:\Windows\system32\lsass.exe�����4ed��[qc��@�)�Robiniei��SamSsC:\Windows\system32\lsass.exe������4ed��[qc��@�)�Robinhg�MS_WindowsLocalValidationchj�����4ed��[qc��@�)�Robingg�SpoolerGroupr���<%7ed��[qc��@�)�Robiniei�Spoolercal������;ed��[qc��@�)�Robiniei�@SpoolerC:\Windows\System32\spoolsv.exe���Ced��[qc��@�)�Robiniei�@SpoolerC:\Windows\System32\spoolsv.exe����sEed��[qc��@�)�Robiniei�@SpoolerC:\Windows\System32\spoolsv.exe����sEed��[qc��@�)�Robiniei�@SpoolerC:\Windows\System32\spoolsv.exej���sEed��[qc��@�)�Robinhg�SpoolerGroupche����sEed��[qc��@�)�Robiniei�Alibaba Security Aegis Detect Service��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������P@�ed��
P 8�������H�����ed��[qc��@�)�Robiniei��Alibaba Security Aegis Detect Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_client/aegis_11_36/AliYunDun.exe"������ed��[qc��@�)�Robiniei�Alibaba Security Aegis Update ServiceH����ed��[qc��@�)�Robiniei��Alibaba Security Aegis Detect Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_client/aegis_11_36/AliYunDun.exe"<���\Ѥed��[qc��@�)�Robiniei�HAlibaba Security Aegis Update Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_update/AliYunDunUpdate.exe"eit���\Ѥed��[qc��@�)�Robiniei�CryptSvcxe����\Ѥed��[qc��@�)�Robiniei��CryptSvcC:\Windows\system32\svchost.exe -k NetworkService2<���\Ѥed��[qc��@�)�Robiniei�HAlibaba Security Aegis Update Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_update/AliYunDunUpdate.exe"d��v���\Ѥed��[qc��@�)�Robiniei�DiagTrack����\Ѥed��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvcp����3�ed��[qc��@�)�Robiniei�IKEEXT�����3�ed��[qc��@�)�Robiniei�<IKEEXTC:\Windows\system32\svchost.exe -k netsvcsp����3�ed��[qc��@�)�Robiniei�NlaSvc�����3�ed��[qc��@�)�Robiniei��NlaSvcC:\Windows\system32\svchost.exe -k NetworkServiceche���Օ�ed��[qc��@�)�Robiniei��CryptSvcC:\Windows\system32\svchost.exe -k NetworkService����i��ed��[qc��@�)�Robiniei�RemoteRegistry����i��ed��[qc��@�)�Robiniei�dRemoteRegistryC:\Windows\system32\svchost.exe -k LocalService����i��ed��[qc��@�)�Robiniei�<IKEEXTC:\Windows\system32\svchost.exe -k netsvcsd�����i��ed��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvcp���Z�ed��[qc��@�)�Robiniei�TrkWks���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������H"�ed��
� ����8��������ed��[qc��@�)�Robiniei�4TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted�p����ed��[qc��@�)�Robiniei�vminit������ed��[qc��@�)�Robiniei�dRemoteRegistryC:\Windows\system32\svchost.exe -k LocalServicev������ed��[qc��@�)�Robiniei�dRemoteRegistryC:\Windows\system32\svchost.exe -k LocalServices����ed��[qc��@�)�Robiniei�4TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedw����ed��[qc��@�)�Robiniei�4TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted����ed��[qc��@�)�Robiniei�<IKEEXTC:\Windows\system32\svchost.exe -k netsvcs����ed��[qc��@�)�Robiniei��NlaSvcC:\Windows\system32\svchost.exe -k NetworkService���oF�ed��[qc��@�)�Robiniei��CryptSvcC:\Windows\system32\svchost.exe -k NetworkService������ed��[qc��@�)�Robiniei��NlaSvcC:\Windows\system32\svchost.exe -k NetworkServicet.e����?�ed��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvc�����ed��[qc��@�)�Robiniei�Pvminitc:\ProgramData\aliyun\vminit\vminit.exe servicew����_/�ed��[qc��@�)�Robiniei�WinHttpAutoProxySvcei����_/�ed��[qc��@�)�Robiniei�dWinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalServicer����U�ed��[qc��@�)�Robiniei�Winmgmtc��@�����U�ed��[qc��@�)�Robiniei�<WinmgmtC:\Windows\system32\svchost.exe -k netsvcsn����{�ed��[qc��@�)�Robiniei�WinRMo�����{�ed��[qc��@�)�Robiniei��WinRMC:\Windows\system32\svchost.exe -k NetworkService����"�ed��[qc��@�)�Robiniei�Pvminitc:\ProgramData\aliyun\vminit\vminit.exe service����"�ed��[qc��@�)�Robiniei�Pvminitc:\ProgramData\aliyun\vminit\vminit.exe service�������������������������������������������������������������P/fd��
�!8����8���|���"�ed��[qc��@�)�Robiniei�	LanmanServerio����"�ed��[qc��@�)�Robiniei�	<LanmanServerC:\Windows\system32\svchost.exe -k netsvcs�����$�ed��[qc��@�)�Robiniei�dWinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalService�����$�ed��[qc��@�)�Robiniei�dWinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalService���6�*fd��[qc��@�)�Robiniei�<WinmgmtC:\Windows\system32\svchost.exe -k netsvcs���6�*fd��[qc��@�)�Robiniei�<WinmgmtC:\Windows\system32\svchost.exe -k netsvcs�t���6�*fd��[qc��@�)�Robiniei�
iphlpsvcd������6�*fd��[qc��@�)�Robiniei�
<iphlpsvcC:\Windows\system32\svchost.exe -k netsvcs���6�*fd��[qc��@�)�Robiniei��WinRMC:\Windows\system32\svchost.exe -k NetworkService�����,fd��[qc��@�)�Robiniei�<LanmanServerC:\Windows\system32\svchost.exe -k netsvcs������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������( K(Gfd��
( 8�����������P/fd��[qc��@�)�Robiniei�<LanmanServerC:\Windows\system32\svchost.exe -k netsvcs���x6fd��[qc��@�)�Robiniei��WinRMC:\Windows\system32\svchost.exe -k NetworkService���x6fd��[qc��@�)�Robiniei�<LanmanServerC:\Windows\system32\svchost.exe -k netsvcsP���x6fd��[qc��@�)�Robinfe�
t�d�x6fd��[qc��@�)�Robiniei�iphlpsvc.eT���x6fd���ڹ_�>O���b<�u���z��8�8fd��[qc��@�)�Robiniei�AeLookupSvces ���8�8fd��[qc��@�)�Robiniei�<AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcsp���8�8fd��[qc��@�)�Robiniei�DsmSvc����8�8fd��[qc��@�)�Robiniei�<DsmSvcC:\Windows\system32\svchost.exe -k netsvcsz��8�8fd��[qc��@�)�Robiniei�PolicyAgent Fi����<;fd��[qc��@�)�Robiniei��PolicyAgentC:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestrictedx����<;fd��[qc��@�)�Robiniei�WPDBusEnum�����<;fd��[qc��@�)�Robiniei�4WPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted������Dfd��[qc��@�)�Robiniei�<AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs������Dfd��[qc��@�)�Robiniei�<AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs-������Dfd��[qc��@�)�Robiniei�<AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcst������Dfd��[qc��@�)�Robiniei�<AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs@������Dfd��[qc��@�)�Robiniei�<AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs������Dfd��[qc��@�)�Robiniei�<AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs������Dfd��[qc��@�)�Robiniei�4WPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������MJ�fd��
�!����8������K(Gfd��[qc��@�)�Robiniei�4WPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted���K(Gfd��[qc��@�)�Robiniei�<DsmSvcC:\Windows\system32\svchost.exe -k netsvcsd�����Ifd��[qc��@�)�Robiniei�<AeLookupSvcC:\Windows\system32\svchost.exe -k netsvcs������Wfd��[qc��@�)�Robiniei��PolicyAgentC:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestrictedC����;Zfd��[qc��@�)�Robiniei��PolicyAgentC:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestrictedw�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������hd��
�!8����8���j���g9hd��[qc��@�)�Robiniei�vdsnSe����w�;hd��[qc��@�)�Robiniei��vdsC:\Windows\System32\vds.exe�����REhd��[qc��@�)�Robiniei��vdsC:\Windows\System32\vds.exe�����REhd��[qc��@�)�Robiniei��vdsC:\Windows\System32\vds.exe���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;id��
� 8������������W�hd��[qc��@�)�Robiniei�Pvminitc:\ProgramData\aliyun\vminit\vminit.exe servicep�P��W�hd��[qc��@�)�Robiniei�vminit����~+#id��>��u�w�K�tOJ�������$(runtime.system32)\sppnp.dllSysprep_Specialize_Pnp����~+#id��>��u�w�K�tOJ���ơ��Microsoft-Windows-Security-Security Configuration Engine Client����~+#id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Security-Security Configuration Engine Client����~+#id��>��u�w�K�tOJ�������$(runtime.system32)\scecli.dllSceSysPrep�������>6id��>��u�w�K�tOJ�������$(runtime.system32)\scecli.dllSceSysPrep �����>6id��>��u�w�K�tOJ���ơ��Microsoft-Windows-TerminalServices-RemoteConnectionManager�����>6id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-TerminalServices-RemoteConnectionManager�����>6id��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllRCMSysPrepRestore�����>6id��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllRCMSysPrepRestorei�����>6id��>��u�w�K�tOJ���ơ��Microsoft-Windows-TerminalServices-LocalSessionManagerC����i�8id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-TerminalServices-LocalSessionManager����i�8id��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllLSMSysPrepRestorein����i�8id��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllLSMSysPrepRestore����i�8id��>��u�w�K�tOJ���ơ��Microsoft-Windows-Setup-Componentch����i�8id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Setup-Componentup����i�8id��>��u�w�K�tOJ�������$(runtime.system32)\oobe\winsetup.dllSpSetupOnlineSettingsSpecialize�����;id��>��u�w�K�tOJ�������$(runtime.system32)\oobe\winsetup.dllSpSetupOnlineSettingsSpecialize�����;id��>��u�w�K�tOJ���ơ��Microsoft-Windows-TerminalServices-ClientActiveXCore�����;id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-TerminalServices-ClientActiveXCore�����������;id��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllRdpSysPrepRestore���������������������������y�}id��
 ����8��������;id��>��u�w�K�tOJ�������$(runtime.system32)\setup\tssysprep.dllRdpSysPrepRestore-�����;id��>��u�w�K�tOJ���ơ��Microsoft-Windows-Shell-Setup�����;id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Shell-Setupd������ye=id��>��u�w�K�tOJ�������$(runtime.system32)\shsetup.dllSysprep_Specialize_Shellv����ye=id��>��u�w�K�tOJ�������$(runtime.system32)\shsetup.dllSysprep_Specialize_Shellh����ye=id��>��u�w�K�tOJ���ơ��Microsoft-Windows-ErrorReportingCore����ye=id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-ErrorReportingCoreorky���ye=id��>��u�w�K�tOJ�������wer.dllWerSysprepSpecialize�������y�����?id��>��u�w�K�tOJ�������wer.dllWerSysprepSpecialize�������������?id��>��u�w�K�tOJ���ơ��Microsoft-Windows-AppX-Sysprep��������?id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-AppX-Sysprep�������)Bid��>��u�w�K�tOJ�������$(runtime.system32)\AppxSysprep.dllAppxSysprepSpecialize����������f�Did��>��u�w�K�tOJ�������$(runtime.system32)\AppxSysprep.dllAppxSysprepSpecialize����������f�Did��>��u�w�K�tOJ���ơ��Microsoft-Windows-IE-Sysprep����������f�Did��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-IE-Sysprep����������f�Did��>��u�w�K�tOJ�������$(runtime.system32)\iesysprep.dllSysprep_Specialize_IE��������Fid��>��u�w�K�tOJ�������$(runtime.system32)\iesysprep.dllSysprep_Specialize_IE��������Fid��>��u�w�K�tOJ���ơ��Microsoft-Windows-AppCompat-Sysprep������Fid��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-AppCompat-Sysprep������Fid��>��u�w�K�tOJ�������$(runtime.system32)\spcompat.dllSysprep_Specialize_Compat������Fid��>��u�w�K�tOJ�������$(runtime.system32)\spcompat.dllSysprep_Specialize_Compat������Fid��>��u�w�K�tOJ���ơ��Microsoft-Windows-Cryptography��������Fid��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Cryptography�������PIid��>��u�w�K�tOJ�������$(runtime.windows)\system32\capisp.dllCryptoSysPrep_Specialize���������y�}id��>��u�w�K�tOJ�������$(runtime.windows)\system32\capisp.dllCryptoSysPrep_Specialize�������HG�id��
�!8����8�������y�}id��>��u�w�K�tOJ���ơ��Microsoft-Windows-Sysprep-SpBcd����y�}id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-Sysprep-SpBcd����y�}id��>��u�w�K�tOJ�������$(runtime.system32)\spbcd.dllSysprep_Specialize_Bcd�����&�id��>��u�w�K�tOJ�������$(runtime.system32)\spbcd.dllSysprep_Specialize_Bcd������&�id��>��u�w�K�tOJ���ơ��Microsoft-Windows-COM-DTC-Runtime���������&�id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-COM-DTC-Runtime����������id��>��u�w�K�tOJ�������$(runtime.windows)\system32\msdtcprx.dllSysPrepDtcSpecialize�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������PP��@jd��
P!8������������id��>��u�w�K�tOJ�������$(runtime.windows)\system32\msdtcprx.dllSysPrepDtcSpecialize s�����id��>��u�w�K�tOJ���ơ��Microsoft-Windows-ReliabilityAnalysisConfig�����id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-ReliabilityAnalysisConfig�������id��>��u�w�K�tOJ�������RacEngn.dllRacSysprepSpecializetio����&�id��>��u�w�K�tOJ�������RacEngn.dllRacSysprepSpecialize-Wi����&�id��>��u�w�K�tOJ���ơ��Microsoft-Windows-WinRE-RecoveryAgent�����&�id��>��u�w�K�tOJ���Ƣ��Microsoft-Windows-WinRE-RecoveryAgent�����&�id��>��u�w�K�tOJ�������$(runtime.system32)\reagent.dllWinRE_Specialize���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������{�ld��
�!����8�������k>ld��>��u�w�K�tOJ�������&u$(runtime.system32)\reagent.dllWinRE_SpecializesPr����k>ld��>��u�w�K�tOJ���ơ��&uMicrosoft-Windows-TIScavengeTasketu����k>ld��>��u�w�K�tOJ���Ƣ��&uMicrosoft-Windows-TIScavengeTaskd������k>ld��>��u�w�K�tOJ���ơ��&uMicrosoft-Windows-ServicingStacksprep_����k>ld��>��u�w�K�tOJ���Ƣ��&uMicrosoft-Windows-ServicingStackhse����k>ld��>��u�w�K�tOJ�������&uSOFTWARE\Microsoft\Windows\CurrentVersion\Setup\SysPrepExternal\PHASE_SPECIALIZE����T���k>ld��>��u�w�K�tOJ�������&urRT���k>ld��>��u��I������]���&u�P���k>ld��>��u��I�ى�"*����&uP���k>ld��>��u��I�ى�"*����&u��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������@�{od��
�!8��������T���]��nd��>��u��I�ى�"*�����vruT���]��nd��>��u��I�ى�"*�����vSpec��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������1pd��
!����8�������@�{od�����
�+/E��=��������C:\Windows\panther\actionqueue\specialize.uaq���@�{od�����
�+/E��=��������C:\WINDOWS\SYSTEM32\SETUPUGC.EXEMicrosoft-Windows-Deployment, Culture=neutral, Version=6.3.9600.17415, PublicKeyToken=31bf3856ad364e35, ProcessorArchitecture=amd64, versionScope=NonSxSspecializeef���)�od��>��up�I�Νp('�����specializerf���)�od��>��up�I�Νp('�����specialize��n���)�od��>��up�I�Νp('�����RunSynchronouse�����od�������8G�a������cmd /c net user Administrator /active:yesSeT��Z(�od�������8G�a������N��Z(�od�������8G�a������cmd /c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v FilterAdministratorToken /t REG_DWORD /d 0 /f��T���O�od�������8G�a����������,���O�od�������8G�a������reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\OOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /f����T��8�od�������8G�a����������$��`v�od�������8G�a������reg add HKLM\SYSTEM\ControlSet001\Services\stornvme\Parameters /v IoTimeoutValue /t REG_DWORD /d 65535 /f����T���شod�������8G�a����������T��
;�od��>��up�I�Νp('���������p��
;�od��>��up�I�Νp('�����RunAsynchronousT����od��>��up�I�Νp('���������t����od��>��up�I�Νp('�����ExtendOSPartition����T����od��>��up�I�Νp('���������T����od��>��up�I�Νp('���������T����od��>��up�I�Νp('���������T���o�od�����
�+/E��=������������4���o�od�����
�+/E��=��������C:\WINDOWS\SYSTEM32\RUNDLL32.EXEshsetup.dll,SHUnattendedSetupMicrosoft-Windows-Shell-Setup, Culture=neutral, Version=6.3.9600.19468, PublicKeyToken=31bf3856ad364e35, ProcessorArchitecture=amd64, versionScope=NonSxSspecialize����d����P�od������O�צ���]��P�od���P�od������d������od������O�צ���]����od���i�od����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������Ή�qd�� 
� 8��������T���AW�qd�����
�+/E��=��������ruT���AW�qd�����
�+/E��=��������,Spec����Jv�qd��[qc��@�)�Robiniei��vdsC:\Windows\System32\vds.exe����Jv�qd��>��u��I������]�� ��Windows Server 2012 R2 DatacenterServerDatacenter�#����T���Jv�qd��>��u��I������]���������j�@��؜qd��[qc��@�)�Robiniei�vds������T���2��qd��>��u�ȓO��h:S���������T���2��qd��>��u�ȓO��h:S�������������uĨqd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs����������uĨqd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs����������uĨqd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������&�qd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������&�qd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������&�qd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������&�qd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������&�qd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������&�qd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������&�qd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������&�qd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����������&�qd��[qc��@�)�Robiniei�<gpsvcC:\Windows\system32\svchost.exe -k netsvcs������n�X��&�qd��[qc��@�)�Robiniei�gpsvc������o׻qd��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvc����o׻qd��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvcv��x9�qd��[qc��@�)�Robiniei�DiagTrack��������������������������������������������������������������������������@Ή�qd��!
@ 8�`��8�������Ή�qd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch����Ή�qd��[qc��@�)�Robiniei�psppsvcC:\Windows\system32\sppsvc.exe4e35����Ή�qd��[qc��@�)�Robiniei�(DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted���Ή�qd��[qc��@�)�Robiniei�psppsvcC:\Windows\system32\sppsvc.exe��8G���Ή�qd��[qc��@�)�Robiniei�<DsmSvcC:\Windows\system32\svchost.exe -k netsvcs���Ή�qd��[qc��@�)�Robiniei�dFontCacheC:\Windows\system32\svchost.exe -k LocalServiceVe����Ή�qd��[qc��@�)�Robiniei��CryptSvcC:\Windows\system32\svchost.exe -k NetworkService����Ή�qd��[qc��@�)�Robiniei�4TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricteda���Ή�qd��[qc��@�)�Robiniei��PolicyAgentC:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted ���Ή�qd��[qc��@�)�Robiniei�<IKEEXTC:\Windows\system32\svchost.exe -k netsvcs /p�P�Ή�qd��[qc��@�)�Robiniei�DsmSvc��L�Ή�qd��[qc��@�)�Robiniei�4TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted���L�Ή�qd��[qc��@�)�Robiniei�(DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��������Ή�qd��[qc��@�)�Robiniei�(EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��L�Ή�qd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch����Ή�qd��[qc��@�)�Robiniei�PlugPlayC:\Windows\system32\svchost.exe -k DcomLaunch���L�Ή�qd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��L�Ή�qd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������X���qd��"
� ����8������L�Ή�qd��[qc��@�)�Robiniei�<IKEEXTC:\Windows\system32\svchost.exe -k netsvcs��L�Ή�qd��[qc��@�)�Robiniei��CryptSvcC:\Windows\system32\svchost.exe -k NetworkService���Ή�qd��[qc��@�)�Robiniei�<ProfSvcC:\Windows\system32\svchost.exe -k netsvcs����Ή�qd��[qc��@�)�Robiniei��WinRMC:\Windows\system32\svchost.exe -k NetworkService����Ή�qd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch���Ή�qd��[qc��@�)�Robiniei��PolicyAgentC:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted��L�Ή�qd��[qc��@�)�Robiniei�dFontCacheC:\Windows\system32\svchost.exe -k LocalService��L�Ή�qd��[qc��@�)�Robiniei��WinRMC:\Windows\system32\svchost.exe -k NetworkService����Ή�qd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch��L�Ή�qd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch~�P�Ή�qd��[qc��@�)�Robiniei�DeviceInstall��L�Ή�qd��[qc��@�)�Robiniei��PolicyAgentC:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted��L�Ή�qd��[qc��@�)�Robiniei�PlugPlayC:\Windows\system32\svchost.exe -k DcomLauncht���Ή�qd��[qc��@�)�Robiniei�PlugPlay��L�Ή�qd��[qc��@�)�Robiniei�(EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����Ή�qd��[qc��@�)�Robiniei�(WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��L�Ή�qd��[qc��@�)�Robiniei�(EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��L����qd��[qc��@�)�Robiniei�<ProfSvcC:\Windows\system32\svchost.exe -k netsvcs������qd��[qc��@�)�Robiniei�<ScheduleC:\Windows\system32\svchost.exe -k netsvcs�������������������������	�q� rd��#
�	!8��������p�x����qd��[qc��@�)�Robiniei�TrkWks��L����qd��[qc��@�)�Robiniei�<ScheduleC:\Windows\system32\svchost.exe -k netsvcs������qd��[qc��@�)�Robiniei�<WinmgmtC:\Windows\system32\svchost.exe -k netsvcst��L����qd��[qc��@�)�Robiniei�<WinmgmtC:\Windows\system32\svchost.exe -k netsvcsv�����qd��[qc��@�)�Robiniei�FontCache��z������qd��[qc��@�)�Robiniei�PolicyAgent�Robinr������qd��[qc��@�)�Robiniei�Winmgmthosr������qd��[qc��@�)�Robiniei�ProfSvc��L����qd��[qc��@�)�Robiniei�(WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��L����qd��[qc��@�)�Robiniei�(DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedosl������qd��[qc��@�)�Robiniei�Dhcpt�����qd��[qc��@�)�Robiniei�Schedulecsp�����qd��[qc��@�)�Robiniei�IKEEXTt� ���qd��[qc��@�)�Robiniei�CryptSvcd��n���P��qd��[qc��@�)�Robiniei�WinRMsp�����qd��[qc��@�)�Robiniei�Wcmsvcp�,�l�rd��[qc��@�)�Robiniei�sppsvc�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������*�rd��$
�!8�`��8���t��#(rd��[qc��@�)�Robiniei�EventLogal��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������vd��
� 8���0���P������vd��[qc��@�)�Robinee�P������vd��[qc��@�)�Robinjk�b������vd��[qc��@�)�Robingg�PlugPlayt������vd��[qc��@�)�Robiniei�PlugPlay�������vd��[qc��@�)�Robiniei�PlugPlayC:\Windows\system32\svchost.exe -k DcomLaunch����@(�vd��[qc��@�)�Robiniei�PlugPlayC:\Windows\system32\svchost.exe -k DcomLaunch����@(�vd��[qc��@�)�Robiniei�PlugPlayC:\Windows\system32\svchost.exe -k DcomLaunchb���@(�vd��[qc��@�)�Robinhg�PlugPlayb���@(�vd��[qc��@�)�Robingg�PlugPlayn���@(�vd��[qc��@�)�Robiniei�Power����@(�vd��[qc��@�)�Robiniei�PowerC:\Windows\system32\svchost.exe -k DcomLaunch����@(�vd��[qc��@�)�Robiniei�PowerC:\Windows\system32\svchost.exe -k DcomLaunch����+O�vd��[qc��@�)�Robiniei�PowerC:\Windows\system32\svchost.exe -k DcomLaunchb���+O�vd��[qc��@�)�Robinhg�PlugPlayv���+O�vd��[qc��@�)�Robingg�COM Infrastructurex���+O�vd��[qc��@�)�Robiniei�DcomLaunch����+O�vd��[qc��@�)�Robiniei�DcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunch|���+O�vd��[qc��@�)�Robiniei�RpcEptMapper�����b�vd��[qc��@�)�Robiniei�RpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS����r4�vd��[qc��@�)�Robiniei�RpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS����ـ�vd��[qc��@�)�Robiniei�RpcEptMapperC:\Windows\system32\svchost.exe -k RPCSS����ـ�vd��[qc��@�)�Robiniei�DcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunch������vd��[qc��@�)�Robiniei�DcomLaunchC:\Windows\system32\svchost.exe -k DcomLaunchn�����vd��[qc��@�)�Robiniei�RpcSs������vd��[qc��@�)�Robiniei�RpcSsC:\Windows\system32\svchost.exe -k RPCSS��������������������������������������������������.wd��
 8@���8���������vd��[qc��@�)�Robiniei�RpcSsC:\Windows\system32\svchost.exe -k RPCSS����;G�vd��[qc��@�)�Robiniei�RpcSsC:\Windows\system32\svchost.exe -k RPCSSv���;G�vd��[qc��@�)�Robinhg�COM Infrastructurev���;G�vd��[qc��@�)�Robingg�COM Infrastructurej���;G�vd��[qc��@�)�Robiniei�LSM����;G�vd��[qc��@�)�Robiniei�LSMC:\Windows\system32\svchost.exe -k DcomLaunch������vd��[qc��@�)�Robiniei�LSMC:\Windows\system32\svchost.exe -k DcomLaunch����/nwd��[qc��@�)�Robiniei�LSMC:\Windows\system32\svchost.exe -k DcomLaunchv���/nwd��[qc��@�)�Robinhg�COM Infrastructurep���/nwd��[qc��@�)�Robiniei�sppsvc�����1%wd��[qc��@�)�Robiniei�dsppsvcC:\Windows\system32\sppsvc.exe�����1%wd��[qc��@�)�Robiniei�dsppsvcC:\Windows\system32\sppsvc.exe����8�)wd��[qc��@�)�Robiniei�dsppsvcC:\Windows\system32\sppsvc.exe����8�)wd��[qc��@�)�Robiniei�SystemEventsBroker����8�)wd��[qc��@�)�Robiniei�SystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunch�����X,wd��[qc��@�)�Robiniei�SystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunch�����.wd��[qc��@�)�Robiniei�SystemEventsBrokerC:\Windows\system32\svchost.exe -k DcomLaunchb����.wd��[qc��@�)�Robingg�PlugPlay~����.wd��[qc��@�)�Robiniei�DeviceInstall�����.wd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch�����.wd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch�����.wd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch�����.wd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunchn�wd��
!0���8��������.wd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch�����.wd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch�����.wd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunch�����.wd��[qc��@�)�Robiniei�DeviceInstallC:\Windows\system32\svchost.exe -k DcomLaunchb����.wd��[qc��@�)�Robinhg�PlugPlay����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������ˆ�yd��
�!8���0���R���%�,yd��>��u�ȓO��h:S����������%�,yd��>��u�ȓO��h:S�����C:\Windows\system32\oobe\oobeldr.exe /system`����{6yd��>��up��N�5;�k�"����/systemf����8yd��>��up��N�5;�k�"����oobeSystem�����8yd��>��up��N�5;�k�"����oobeSystemC:\Windows\Panther\unattend.xmlin�����Ƃyd�����
�+/E��=������C:\Windows\panther\actionqueue\oobeSystem.uaq!����Ƃyd�����
�+/E��=������C:\WINDOWS\SYSTEM32\MUIUNATTEND.EXEMicrosoft-Windows-International-Core, Culture=neutral, Version=6.3.9600.17415, PublicKeyToken=31bf3856ad364e35, ProcessorArchitecture=amd64, versionScope=NonSxSoobeSystemlay����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������00�~�zd��
0!8@���8���T����zd�����
�+/E��=������4����zd�����
�+/E��=������C:\WINDOWS\SYSTEM32\RUNDLL32.EXEshsetup.dll,SHUnattendedSetupMicrosoft-Windows-Shell-Setup, Culture=neutral, Version=6.3.9600.19468, PublicKeyToken=31bf3856ad364e35, ProcessorArchitecture=amd64, versionScope=NonSxSoobeSystem�T����zd�����
�+/E��=������trT����zd�����
�+/E��=������T����zd��>��up��N�5;�k�"����obinP����zd��>��up��N�5;�k�"���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������8|�r�d��
� 8���0���t����J�d��[qc��@�)�Robiniei�CryptSvc�ȓO�����}L�d��[qc��@�)�Robiniei�4CryptSvcC:\Windows\system32\svchost.exe -k NetworkService�����}L�d��[qc��@�)�Robiniei�4CryptSvcC:\Windows\system32\svchost.exe -k NetworkServicee����L�N�d��[qc��@�)�Robiniei�4CryptSvcC:\Windows\system32\svchost.exe -k NetworkServiceer����iX�d��[qc��@�)�Robiniei�W32Time����u.]�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalServicev���u.]�d��[qc��@�)�Robingg�COM Infrastructure������u.]�d��[qc��@�)�Robiniei�BrokerInfrastructure��������u.]�d��[qc��@�)�Robiniei�BrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunch����`���_�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService��`���_�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService��`���_�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService��`���a�d��[qc��@�)�Robiniei�BrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunch����`���a�d��[qc��@�)�Robiniei�BrokerInfrastructureC:\Windows\system32\svchost.exe -k DcomLaunch����`��f�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalServicev����f�d��[qc��@�)�Robinhg�COM Infrastructure��d����f�d��[qc��@�)�Robingg�Event Log����t����f�d��[qc��@�)�Robiniei�EventLog��������5i�d��[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��������}|k�d��[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��������|�r�d��[qc��@�)�Robiniei��EventLogC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted�����������������������������������������������������0�e��d��
� 8��8���d���|�r�d��[qc��@�)�Robinhg�Event Log�X���|�r�d��[qc��@�)�Robingg�TDIj���|�r�d��[qc��@�)�Robiniei�nsi468, P����|�r�d��[qc��@�)�Robiniei�XnsiC:\Windows\system32\svchost.exe -k LocalService����iw�d��[qc��@�)�Robiniei�XnsiC:\Windows\system32\svchost.exe -k LocalService����iw�d��[qc��@�)�Robiniei�XnsiC:\Windows\system32\svchost.exe -k LocalServicel���iw�d��[qc��@�)�Robiniei�Dhcp��������iw�d��[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted��������i݌�d��[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted�����������d��[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted�����������d��[qc��@�)�Robiniei��DhcpC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����X������d��[qc��@�)�Robinhg�TDIp������d��[qc��@�)�Robiniei�NlaSvc�������d��[qc��@�)�Robiniei�4NlaSvcC:\Windows\system32\svchost.exe -k NetworkService����������[��d��[qc��@�)�Robiniei�4NlaSvcC:\Windows\system32\svchost.exe -k NetworkService�����������>��d��[qc��@�)�Robiniei�4NlaSvcC:\Windows\system32\svchost.exe -k NetworkService������t����>��d��[qc��@�)�Robiniei�netprofm���������>��d��[qc��@�)�Robiniei�XnetprofmC:\Windows\system32\svchost.exe -k LocalService�����������>��d��[qc��@�)�Robingg�FSFilter Virtualization��������d��[qc��@�)�Robiniei�XnetprofmC:\Windows\system32\svchost.exe -k LocalService�����������e��d��[qc��@�)�Robiniei�XnetprofmC:\Windows\system32\svchost.exe -k LocalService�����������e��d��[qc��@�)�Robinhg�FSFilter Virtualizationl����e��d��[qc��@�)�Robingg�ProfSvc_Group�����������������������������������������������������������������������Âd��	
 0���8���n����e��d��[qc��@�)�Robiniei�gpsvc�����Ƿ�d��[qc��@�)�Robiniei�gpsvcC:\Windows\system32\svchost.exe -k netsvcsr����Ƿ�d��[qc��@�)�Robiniei�ProfSvc�����Ƿ�d��[qc��@�)�Robiniei�ProfSvcC:\Windows\system32\svchost.exe -k netsvcsp����Ƿ�d��[qc��@�)�Robiniei�Themes�����Ƿ�d��[qc��@�)�Robiniei�ThemesC:\Windows\system32\svchost.exe -k netsvcs��������d��[qc��@�)�Robiniei�ProfSvcC:\Windows\system32\svchost.exe -k netsvcs��������d��[qc��@�)�Robiniei�ThemesC:\Windows\system32\svchost.exe -k netsvcsz�������d��[qc��@�)�Robiniei�EventSystem��������d��[qc��@�)�Robiniei�XEventSystemC:\Windows\system32\svchost.exe -k LocalService�����d��[qc��@�)�Robiniei�gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����d��[qc��@�)�Robiniei�gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����d��[qc��@�)�Robiniei�gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����d��[qc��@�)�Robiniei�gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����d��[qc��@�)�Robiniei�gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����d��[qc��@�)�Robiniei�gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����d��[qc��@�)�Robiniei�gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����d��[qc��@�)�Robiniei�gpsvcC:\Windows\system32\svchost.exe -k netsvcs�����d��[qc��@�)�Robiniei�XEventSystemC:\Windows\system32\svchost.exe -k LocalService����lQ��d��[qc��@�)�Robiniei�XEventSystemC:\Windows\system32\svchost.exe -k LocalServicel���lQ��d��[qc��@�)�Robiniei�SENS����lQ��d��[qc��@�)�Robiniei�SENSC:\Windows\system32\svchost.exe -k netsvcs��;xȂd��

� 8���0���������Âd��[qc��@�)�Robiniei�ProfSvcC:\Windows\system32\svchost.exe -k netsvcs������Âd��[qc��@�)�Robiniei�SENSC:\Windows\system32\svchost.exe -k netsvcs������Âd��[qc��@�)�Robiniei�SENSC:\Windows\system32\svchost.exe -k netsvcsl�����Âd��[qc��@�)�Robinhg�ProfSvc_GroupstP�����Âd��[qc��@�)�Robinkk�Z�����Âd��[qc��@�)�Robingg�NDIS32TZ����Ƃd��[qc��@�)�Robinhg�NDISX����Ƃd��[qc��@�)�Robingg�TDIt����Ƃd��[qc��@�)�Robiniei�Dnscache�����Ƃd��[qc��@�)�Robiniei�4DnscacheC:\Windows\system32\svchost.exe -k NetworkService@r����Ƃd��[qc��@�)�Robiniei�lmhostsind�����Ƃd��[qc��@�)�Robiniei��lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedst.p����Ƃd��[qc��@�)�Robiniei�Wcmsvc�����Ƃd��[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����;xȂd��[qc��@�)�Robiniei�4DnscacheC:\Windows\system32\svchost.exe -k NetworkServicen����;xȂd��[qc��@�)�Robiniei��lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedruc����;xȂd��[qc��@�)�Robiniei��lmhostsC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestrictedste����;xȂd��[qc��@�)�Robiniei�4DnscacheC:\Windows\system32\svchost.exe -k NetworkService@����;xȂd��[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����;xȂd��[qc��@�)�Robiniei��WcmsvcC:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted����;xȂd��[qc��@�)�Robiniei�4DnscacheC:\Windows\system32\svchost.exe -k NetworkService����;xȂd��[qc��@�)�Robiniei�4DnscacheC:\Windows\system32\svchost.exe -k NetworkServiceR��������������������������������������������������������������������������kL�d��
�!8��8�������;xȂd��[qc��@�)�Robiniei�4DnscacheC:\Windows\system32\svchost.exe -k NetworkService�����;xȂd��[qc��@�)�Robiniei�4DnscacheC:\Windows\system32\svchost.exe -k NetworkServices����;xȂd��[qc��@�)�Robiniei�4DnscacheC:\Windows\system32\svchost.exe -k NetworkService\����;xȂd��[qc��@�)�Robiniei�4DnscacheC:\Windows\system32\svchost.exe -k NetworkService.X���;xȂd��[qc��@�)�Robinhg�TDIl���;xȂd��[qc��@�)�Robingg�ShellSvcGroupei����;xȂd��[qc��@�)�Robiniei�ShellHWDetectionca����;xȂd��[qc��@�)�Robiniei�ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcs��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������Y�d��
� 0���8�����`��#�d��[qc��@�)�Robiniei�ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcs��`��#�d��[qc��@�)�Robiniei�ShellHWDetectionC:\Windows\system32\svchost.exe -k netsvcsl����#�d��[qc��@�)�Robinhg�ShellSvcGroupcn����#�d��[qc��@�)�Robingg�SchedulerGroup�t����#�d��[qc��@�)�Robiniei�Schedule��@�����#�d��[qc��@�)�Robiniei�ScheduleC:\Windows\system32\svchost.exe -k netsvcs�����8*�d��[qc��@�)�Robiniei�ScheduleC:\Windows\system32\svchost.exe -k netsvcs������?�d��[qc��@�)�Robiniei�ScheduleC:\Windows\system32\svchost.exe -k netsvcsn�����?�d��[qc��@�)�Robinhg�SchedulerGroupf�����?�d��[qc��@�)�Robingg�AudioGroupv�����?�d��[qc��@�)�Robiniei�FontCache�P���?�d�����DF��p2��d���������?�d��[qc��@�)�Robiniei�ScheduleC:\Windows\system32\svchost.exe -k netsvcs������?�d��[qc��@�)�Robiniei�XFontCacheC:\Windows\system32\svchost.exe -k LocalServicein����3B�d��[qc��@�)�Robiniei�XFontCacheC:\Windows\system32\svchost.exe -k LocalServiceys����3B�d��[qc��@�)�Robiniei�XFontCacheC:\Windows\system32\svchost.exe -k LocalServicesvf���3B�d��[qc��@�)�Robinhg�AudioGroup�p���3B�d��[qc��@�)�Robingg�NetworkProviderj���3B�d��[qc��@�)�Robiniei�BFE�����rD�d��[qc��@�)�Robiniei��BFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetworkpsv����7I�d��[qc��@�)�Robiniei��BFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork:\W����O^P�d��[qc��@�)�Robiniei��BFEC:\Windows\system32\svchost.exe -k LocalServiceNoNetworkndop����R�d��[qc��@�)�Robiniei�MpsSvc�����R�d��[qc��@�)�Robiniei��MpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork�������������������������������������������������`׃v�d��

� 8���0���������Y�d��[qc��@�)�Robiniei��MpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork�����5h�d��[qc��@�)�Robiniei��MpsSvcC:\Windows\system32\svchost.exe -k LocalServiceNoNetwork�����5h�d��[qc��@�)�Robiniei�LanmanWorkstation�����5h�d��[qc��@�)�Robiniei�4LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService�����j�d��[qc��@�)�Robiniei�4LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService�����j�d��[qc��@�)�Robiniei�4LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService�����j�d��[qc��@�)�Robiniei�4LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService�����j�d��[qc��@�)�Robiniei�4LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkService�����j�d��[qc��@�)�Robiniei�4LanmanWorkstationC:\Windows\system32\svchost.exe -k NetworkServicep����j�d��[qc��@�)�Robinhg�NetworkProvider�����j�d��[qc��@�)�Robingg�MS_WindowsLocalValidationhen����j�d��[qc��@�)�Robiniei�SamSs�����j�d��[qc��@�)�Robiniei��SamSsC:\Windows\system32\lsass.exe�����j�d��[qc��@�)�Robiniei��SamSsC:\Windows\system32\lsass.exe�����j�d��[qc��@�)�Robinhg�MS_WindowsLocalValidationrij����j�d��[qc��@�)�Robingg�SpoolerGroup4r�����l�d��[qc��@�)�Robiniei�Spoolere@X���l�d�����DF��p2��d���End����8�q�d��[qc��@�)�Robiniei�dSpoolerC:\Windows\System32\spoolsv.exe�����!t�d��[qc��@�)�Robiniei�dSpoolerC:\Windows\System32\spoolsv.exe����׃v�d��[qc��@�)�Robiniei�dSpoolerC:\Windows\System32\spoolsv.exe����׃v�d��[qc��@�)�Robiniei�dSpoolerC:\Windows\System32\spoolsv.exej���׃v�d��[qc��@�)�Robinhg�SpoolerGrouprvi�����������������������������������������������������������������������������������l��d��
�!8��8�������׃v�d��[qc��@�)�Robiniei�Alibaba Security Aegis Detect Servicee�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������̅d��
�!0���8���X�r[4�d�����DF��p2��d��EndX�r[4�d�����DF��p2��d���End�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������x�d��
� 8���0���H����\�d��[qc��@�)�Robiniei��Alibaba Security Aegis Detect Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_client/aegis_11_36/AliYunDun.exe"�����\�d��[qc��@�)�Robiniei�Alibaba Security Aegis Update Service�H����\�d��[qc��@�)�Robiniei��Alibaba Security Aegis Detect Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_client/aegis_11_36/AliYunDun.exe"<����g�d��[qc��@�)�Robiniei��Alibaba Security Aegis Update Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_update/AliYunDunUpdate.exe"nmv����g�d��[qc��@�)�Robiniei�DiagTrackv<����g�d��[qc��@�)�Robiniei��Alibaba Security Aegis Update Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_update/AliYunDunUpdate.exe"����nXj�d��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvcp���nXj�d��[qc��@�)�Robiniei�IKEEXT����nXj�d��[qc��@�)�Robiniei�IKEEXTC:\Windows\system32\svchost.exe -k netsvcs������o�d��[qc��@�)�Robiniei�RemoteRegistry�����o�d��[qc��@�)�Robiniei�XRemoteRegistryC:\Windows\system32\svchost.exe -k LocalServicen�����o�d��[qc��@�)�Robiniei�IKEEXTC:\Windows\system32\svchost.exe -k netsvcslsp���
�q�d��[qc��@�)�Robiniei�TrkWks����
�q�d��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvc������s�d��[qc��@�)�Robiniei�4TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedp�����s�d��[qc��@�)�Robiniei�vminit������s�d��[qc��@�)�Robiniei�XRemoteRegistryC:\Windows\system32\svchost.exe -k LocalService����MEv�d��[qc��@�)�Robiniei�XRemoteRegistryC:\Windows\system32\svchost.exe -k LocalService�����x�d��[qc��@�)�Robiniei�4TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted��������������������.��d��
� 8��8��������x�d��[qc��@�)�Robiniei�4TrkWksC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted������S
{�d��[qc��@�)�Robiniei�IKEEXTC:\Windows\system32\svchost.exe -k netsvcs���������.��d��[qc��@�)�Robiniei�DiagTrackC:\Windows\System32\svchost.exe -k utcsvc����֞��d��[qc��@�)�Robiniei�\vminitc:\ProgramData\aliyun\vminit\vminit.exe service������W��d��[qc��@�)�Robiniei�WinHttpAutoProxySvc����������W��d��[qc��@�)�Robiniei�XWinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalServicer���T7Æd��[qc��@�)�Robiniei�Winmgmt����������T7Æd��[qc��@�)�Robiniei�WinmgmtC:\Windows\system32\svchost.exe -k netsvcs������y]Æd��[qc��@�)�Robiniei�XWinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalService������Ćd��[qc��@�)�Robiniei�\vminitc:\ProgramData\aliyun\vminit\vminit.exe service��n���('ņd��[qc��@�)�Robiniei�WinRM�������Mņd��[qc��@�)�Robiniei�4WinRMC:\Windows\system32\svchost.exe -k NetworkService����ϙņd��[qc��@�)�Robiniei�\vminitc:\ProgramData\aliyun\vminit\vminit.exe service������;OȆd��[qc��@�)�Robiniei�XWinHttpAutoProxySvcC:\Windows\system32\svchost.exe -k LocalService|���;OȆd��[qc��@�)�Robiniei�LanmanServer��������;OȆd��[qc��@�)�Robiniei�LanmanServerC:\Windows\system32\svchost.exe -k netsvcs�����x�d��[qc��@�)�Robiniei�WinmgmtC:\Windows\system32\svchost.exe -k netsvcs�������x�d��[qc��@�)�Robiniei�WinmgmtC:\Windows\system32\svchost.exe -k netsvcs��t����x�d��[qc��@�)�Robiniei�iphlpsvc���������x�d��[qc��@�)�Robiniei�iphlpsvcC:\Windows\system32\svchost.exe -k netsvcs����.��d��[qc��@�)�Robiniei�LanmanServerC:\Windows\system32\svchost.exe -k netsvcs������������������@���d��
�!0���8�������.��d��[qc��@�)�Robiniei�4WinRMC:\Windows\system32\svchost.exe -k NetworkService�����=�d��[qc��@�)�Robiniei�LanmanServerC:\Windows\system32\svchost.exe -k netsvcs�����=�d��[qc��@�)�Robiniei�iphlpsvcC:\Windows\system32\svchost.exe -k netsvcs�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������x�,�d��
� 8���0��������+�d��[qc��@�)�Robiniei�iphlpsvcC:\Windows\system32\svchost.exe -k netsvcs��`��+�d��[qc��@�)�Robiniei�4WinRMC:\Windows\system32\svchost.exe -k NetworkService��`��{,�d��[qc��@�)�Robiniei�LanmanServerC:\Windows\system32\svchost.exe -k netsvcsP����{,�d��[qc��@�)�Robinfe�r����{,�d��[qc��@�)�Robiniei�AppXSvcunD������.�d��[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappxPr������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalService������.�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalServiced�tXE�,�d������O�צ���]� �.�d����0�d������N�,�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalServicet����,�d��[qc��@�)�Robiniei�wuauserv -���������������������������������������������������������������������������������X�@�d��
� 8��8��������,�d��[qc��@�)�Robiniei�wuauservC:\Windows\system32\svchost.exe -k netsvcs�����,�d��[qc��@�)�Robiniei�XW32TimeC:\Windows\system32\svchost.exe -k LocalServicer����,�d��[qc��@�)�Robiniei�W32Time|����,�d��[qc��@�)�Robiniei�AppReadiness������,�d��[qc��@�)�Robiniei��AppReadinessC:\Windows\System32\svchost.exe -k AppReadinessc��@p�`��,�d��[qc��@�)�Robiniei�DsmSvc��`��,�d��[qc��@�)�Robiniei�DsmSvcC:\Windows\system32\svchost.exe -k netsvcse z����,�d��[qc��@�)�Robiniei�PolicyAgent����I^/�d��[qc��@�)�Robiniei��PolicyAgentC:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted@x���I^/�d��[qc��@�)�Robiniei�WPDBusEnum����I^/�d��[qc��@�)�Robiniei�4WPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted\����K�1�d��[qc��@�)�Robiniei�4WPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted����K�1�d��[qc��@�)�Robiniei�4WPDBusEnumC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedt�����"4�d��[qc��@�)�Robiniei��AppReadinessC:\Windows\System32\svchost.exe -k AppReadinessndo�����"4�d��[qc��@�)�Robiniei��AppReadinessC:\Windows\System32\svchost.exe -k AppReadiness�����!�6�d��[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx����!�6�d��[qc��@�)�Robiniei��AppReadinessC:\Windows\System32\svchost.exe -k AppReadinessc��@����!�6�d��[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx��@����!�6�d��[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappxvc����!�6�d��[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappxSe����������������������������������������������������������������������������������������������������������������pp�ȴ�d��
p!0���8��������@�d��[qc��@�)�Robiniei�DsmSvcC:\Windows\system32\svchost.exe -k netsvcsrv��`�e�D�d��[qc��@�)�Robiniei��PolicyAgentC:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestrictedin��`�e�D�d��[qc��@�)�Robiniei��PolicyAgentC:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted������e�D�d��[qc��@�)�Robiniei�DsmSvcC:\Windows\system32\svchost.exe -k netsvcs���������5G�d��[qc��@�)�Robiniei�wuauservC:\Windows\system32\svchost.exe -k netsvcs����L�U�d��[qc��@�)�Robiniei�wuauservC:\Windows\system32\svchost.exe -k netsvcs��d�R
_�d��[qc��@�)�Robiniei�Alibaba Security Aegis Update Service��������b�d��[qc��@�)�Robiniei�Alibaba Security Aegis Update Service������}h�d��[qc��@�)�Robiniei�Alibaba Security Aegis Update Service������}h�d��[qc��@�)�Robiniei�Alibaba Security Aegis Update Service��<�����j�d��[qc��@�)�Robiniei�tAlibaba Security Aegis Update Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_update/AliYunDunUpdate.exe"����<�����j�d��[qc��@�)�Robiniei�tAlibaba Security Aegis Update Service"C:/Program Files (x86)/Alibaba/Aegis/aegis_update/AliYunDunUpdate.exe"��������ݨ�d��[qc��@�)�Robiniei��AppXSvcC:\Windows\system32\svchost.exe -k wsappx��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������0
0T�A�d��
0
!8��0���d��`�d������O�צ���]��`�d���`�d��auX�T%�d�����DF��p2��d���Endz���T%�d��[qc��@�)�Robiniei�TermService:\W������
�d��[qc��@�)�Robiniei��TermServiceC:\Windows\System32\svchost.exe -k termsvcs����pL�d��[qc��@�)�Robiniei��TermServiceC:\Windows\System32\svchost.exe -k termsvcs|�����.�d��[qc��@�)�Robiniei�UmRdpServicedi������.�d��[qc��@�)�Robiniei�4UmRdpServiceC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricteddowP���.�d�����DF��p2��d��������J1�d��[qc��@�)�Robiniei�4UmRdpServiceC:\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedndoz����J1�d��[qc��@�)�Robiniei�CertPropSvc������J1�d��[qc��@�)�Robiniei�CertPropSvcC:\Windows\system32\svchost.exe -k netsvcsx���a�3�d��[qc��@�)�Robiniei�SessionEnv����a�3�d��[qc��@�)�Robiniei�SessionEnvC:\Windows\system32\svchost.exe -k netsvcs.eT����6�d��>��up��N�5;�k�"����#�T����6�d��>��up��N�5;�k�"����#DBT����6�d��>��u�ȓO��h:S�����Lo�����6�d��[qc��@�)�Robiniei�SessionEnvC:\Windows\system32\svchost.exe -k netsvcsst����r8�d��[qc��@�)�Robiniei�CertPropSvcC:\Windows\system32\svchost.exe -k netsvcsd����r8�d��[qc��@�)�Robiniei�SessionEnvC:\Windows\system32\svchost.exe -k netsvcs\W����Y�:�d��[qc��@�)�Robiniei�CertPropSvcC:\Windows\system32\svchost.exe -k netsvcs\T���T�A�d��>��u�ȓO��h:S�����ss������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

© 2026 UnknownSec