Process Details Output

__GENUS : 2
__CLASS : Win32_Process
__SUPERCLASS : CIM_Process
__DYNASTY : CIM_ManagedSystemElement
__RELPATH : Win32_Process.Handle="0"
__PROPERTY_COUNT : 45
__DERIVATION : {CIM_Process, CIM_LogicalElement,
CIM_ManagedSystemElement}
__SERVER : XOANI-G1-LAPTOP
__NAMESPACE : root\cimv2
__PATH : \\XOANI-G1-LAPTOP\root\cimv2:Win32_Process.Handle="0"
Caption : System Idle Process
CommandLine :
CreationClassName : Win32_Process
CreationDate : 20230717120022.665623+180
CSCreationClassName : Win32_ComputerSystem
CSName : XOANI-G1-LAPTOP
Description : System Idle Process
ExecutablePath :
ExecutionState :
Handle : 0
HandleCount : 0
InstallDate :
KernelModeTime : 23545377343750
MaximumWorkingSetSize :
MinimumWorkingSetSize :
Name : System Idle Process
OSCreationClassName : Win32_OperatingSystem
OSName : Microsoft Windows 10 Pro|C:\Windows|\Device\Harddisk0\
Partition3
OtherOperationCount : 0
OtherTransferCount : 0
PageFaults : 9
PageFileUsage : 60
ParentProcessId : 0
PeakPageFileUsage : 60
PeakVirtualSize : 8192
PeakWorkingSetSize : 12
Priority : 0
PrivatePageCount : 61440
ProcessId : 0
QuotaNonPagedPoolUsage : 1
QuotaPagedPoolUsage : 0
QuotaPeakNonPagedPoolUsage : 1
QuotaPeakPagedPoolUsage : 0
ReadOperationCount : 0
ReadTransferCount : 0
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
UserModeTime : 0
VirtualSize : 8192
WindowsVersion : 10.0.19045
WorkingSetSize : 8192
WriteOperationCount : 0
WriteTransferCount : 0
PSComputerName : XOANI-G1-LAPTOP
ProcessName : System Idle Process
Handles : 0
VM : 8192
WS : 8192
Path :
__GENUS : 2
__PATH : \\XOANI-G1-LAPTOP\root\cimv2:Win32_Process.Handle="4"
Caption : System
CommandLine :
CreationDate : 20230717120022.665623+180
Description : System
ExecutablePath :
ExecutionState :
Handle : 4
HandleCount : 4186
InstallDate :
Name : System
Partition3
PageFaults : 10454
PageFileUsage : 196
ParentProcessId : 0
Priority : 8
ProcessId : 4
SessionId : 0
Status :
TerminationDate :
ThreadCount : 265
UserModeTime : 0
VirtualSize : 4001792
ProcessName : System
Handles : 4186
VM : 4001792
WS : 32768
Path :
__GENUS : 2
__PATH : \\XOANI-G1-LAPTOP\root\
cimv2:Win32_Process.Handle="100"
Caption : Registry
CommandLine :
CreationDate : 20230717120020.566602+180
Description : Registry
ExecutablePath :
ExecutionState :
Handle : 100
HandleCount : 0
InstallDate :
Name : Registry
Partition3
PageFaults : 385080
PageFileUsage : 5948
ParentProcessId : 4
Priority : 8
ProcessId : 100
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
UserModeTime : 0
ProcessName : Registry
Handles : 0
VM : 103612416
WS : 29851648
Path :
__GENUS : 2
Caption : smss.exe
CommandLine :
CreationDate : 20230717120022.672499+180
Description : smss.exe
ExecutablePath :
ExecutionState :
Handle : 608
HandleCount : 53
InstallDate :
Name : smss.exe
Partition3
PageFaults : 1126
ParentProcessId : 4
Priority : 11
ProcessId : 608
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
UserModeTime : 0
ProcessName : smss.exe
Handles : 53
VM : 2203359723520
WS : 352256
Path :
__GENUS : 2
Caption : csrss.exe
CommandLine :
CreationDate : 20230717120026.703105+180
Description : csrss.exe
ExecutablePath :
ExecutionState :
Handle : 864
HandleCount : 935
InstallDate :
Name : csrss.exe
Partition3
PageFaults : 115560
ParentProcessId : 688
Priority : 13
ProcessId : 864
SessionId : 0
Status :
TerminationDate :
ThreadCount : 12
UserModeTime : 24531250
ProcessName : csrss.exe
Handles : 935
VM : 2203417591808
WS : 2768896
Path :
__GENUS : 2
Caption : wininit.exe
CommandLine :
CreationDate : 20230717120027.047316+180
Description : wininit.exe
ExecutablePath :
ExecutionState :
Handle : 948
HandleCount : 164
InstallDate :
Name : wininit.exe
Partition3
PageFaults : 2775
Priority : 13
ProcessId : 948
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
UserModeTime : 0
ProcessName : wininit.exe
Handles : 164
VM : 2203388485632
WS : 1372160
Path :
__GENUS : 2
Caption : csrss.exe
CommandLine :
CreationDate : 20230717120027.055204+180
Description : csrss.exe
ExecutablePath :
ExecutionState :
Handle : 960
HandleCount : 571
InstallDate :
Name : csrss.exe
Partition3
PageFaults : 125706
Priority : 13
ProcessId : 960
SessionId : 1
Status :
TerminationDate :
ThreadCount : 12
ProcessName : csrss.exe
Handles : 571
VM : 2203441946624
WS : 3588096
Path :
__GENUS : 2
Caption : winlogon.exe
CommandLine : winlogon.exe
CreationDate : 20230717120027.153829+180
Description : winlogon.exe
ExecutablePath : C:\Windows\system32\winlogon.exe
ExecutionState :
Handle : 660
HandleCount : 274
InstallDate :
MaximumWorkingSetSize : 1380
MinimumWorkingSetSize : 200
Name : winlogon.exe
Partition3
PageFaults : 46275
Priority : 13
ProcessId : 660
SessionId : 1
Status :
TerminationDate :
ThreadCount : 5
ProcessName : winlogon.exe
Handles : 274
VM : 2203421536256
WS : 2256896
Path : C:\Windows\system32\winlogon.exe
__GENUS : 2
Caption : services.exe
CommandLine :
CreationDate : 20230717120027.183023+180
Description : services.exe
ExecutablePath :
ExecutionState :
Handle : 944
HandleCount : 837
InstallDate :
Name : services.exe
Partition3
PageFaults : 1161343
Priority : 9
ProcessId : 944
SessionId : 0
Status :
TerminationDate :
ThreadCount : 11
ProcessName : services.exe
Handles : 837
VM : 2203392200704
WS : 10477568
Path :
__GENUS : 2
Caption : lsass.exe
CommandLine :
CreationDate : 20230717120027.223146+180
Description : lsass.exe
ExecutablePath :
ExecutionState :
Handle : 1048
HandleCount : 1495
InstallDate :
Name : lsass.exe
Partition3
PageFaults : 358986
Priority : 9
ProcessId : 1048
SessionId : 0
Status :
TerminationDate :
ThreadCount : 11
ProcessName : lsass.exe
Handles : 1495
VM : 2203424849920
WS : 12697600
Path :
__GENUS : 2
Caption : svchost.exe
CommandLine : C:\Windows\system32\svchost.exe -k DcomLaunch -p
CreationDate : 20230717120027.594783+180
Description : svchost.exe
ExecutablePath : C:\Windows\system32\svchost.exe
ExecutionState :
Handle : 1176
HandleCount : 1471
InstallDate :
Name : svchost.exe
Partition3
Priority : 8
ProcessId : 1176
SessionId : 0
Status :
TerminationDate :
ThreadCount : 23
ProcessName : svchost.exe
Handles : 1471
VM : 2203513937920
WS : 39710720
Path : C:\Windows\system32\svchost.exe
__GENUS : 2
Caption : fontdrvhost.exe
CommandLine : "fontdrvhost.exe"
CreationDate : 20230717120027.607743+180
Description : fontdrvhost.exe
ExecutablePath : C:\Windows\system32\fontdrvhost.exe
ExecutionState :
Handle : 1196
HandleCount : 36
InstallDate :
Name : fontdrvhost.exe
Partition3
PageFaults : 2652
Priority : 8
ProcessId : 1196
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
ProcessName : fontdrvhost.exe
Handles : 36
VM : 2203428102144
WS : 1363968
Path : C:\Windows\system32\fontdrvhost.exe
__GENUS : 2
Caption : fontdrvhost.exe
CommandLine : "fontdrvhost.exe"
CreationDate : 20230717120027.607745+180
Description : fontdrvhost.exe
ExecutablePath : C:\Windows\system32\fontdrvhost.exe
ExecutionState :
Handle : 1200
HandleCount : 36
InstallDate :
Name : fontdrvhost.exe
Partition3
PageFaults : 4143
Priority : 8
ProcessId : 1200
SessionId : 1
Status :
TerminationDate :
ThreadCount : 5
ProcessName : fontdrvhost.exe
Handles : 36
VM : 2203495165952
WS : 3387392
Path : C:\Windows\system32\fontdrvhost.exe
__GENUS : 2
Caption : WUDFHost.exe
CommandLine : "C:\Windows\System32\WUDFHost.exe" -HostGUID:
{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEve
ntPortName:\UMDFCommunicationPorts\WUDF\HostProcess-
444b6490-c86a-4fb0-8f6d-6f353ed543eb -
SystemEventPortName:\UMDFCommunicationPorts\WUDF\
HostProcess-ed84d43a-0b46-4827-8cb6-e3aa7
7f45c2f -IoCancelEventPortName:\
UMDFCommunicationPorts\WUDF\HostProcess-fa63e29c-9426-40ef
-b7c2-0067f6834fc3 -NonStateChangingEventPortName:\
UMDFCommunicationPorts\WUDF\HostProcess
-cdb1a6a0-6d6d-42c6-b1bb-cf39c76b48ea -
LifetimeId:2d1bba51-b071-4e5b-903a-d6c58452d24b -De
viceGroupId: -HostArg:0
CreationDate : 20230717120027.630318+180
Description : WUDFHost.exe
ExecutablePath : C:\Windows\System32\WUDFHost.exe
ExecutionState :
Handle : 1268
HandleCount : 315
InstallDate :
Name : WUDFHost.exe
Partition3
PageFaults : 11309
Priority : 13
ProcessId : 1268
SessionId : 0
Status :
TerminationDate :
ThreadCount : 12
ProcessName : WUDFHost.exe
Handles : 315
VM : 2203407876096
WS : 2740224
Path : C:\Windows\System32\WUDFHost.exe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k RPCSS -p
CreationDate : 20230717120027.757778+180
ExecutionState :
Handle : 1344
HandleCount : 1885
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 225242
Priority : 8
ProcessId : 1344
SessionId : 0
Status :
TerminationDate :
ThreadCount : 14
Handles : 1885
VM : 2203431731200
WS : 16728064
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k DcomLaunch -p -s
LSM
CreationDate : 20230717120027.791343+180
ExecutionState :
Handle : 1396
HandleCount : 295
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 23396
Priority : 8
ProcessId : 1396
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
Handles : 295
VM : 2203400679424
WS : 4116480
__GENUS : 2
Caption : WUDFHost.exe
CommandLine : "C:\Windows\System32\WUDFHost.exe" -HostGUID:
{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEve
ntPortName:\UMDFCommunicationPorts\WUDF\HostProcess-
37177383-b55c-4fd1-97ba-83514a628abc -
SystemEventPortName:\UMDFCommunicationPorts\WUDF\
HostProcess-e4a23c34-077e-4037-adad-62461
97ea709 -IoCancelEventPortName:\
UMDFCommunicationPorts\WUDF\HostProcess-bf7e8f13-90b6-49c2
-8725-696c6539c846 -NonStateChangingEventPortName:\
UMDFCommunicationPorts\WUDF\HostProcess
-638f4afa-fbb4-43ab-8a66-b2999fedada0 -
LifetimeId:255597cf-8e24-4824-901b-b36c0d8cf954 -De
viceGroupId:WudfDefaultDevicePool -HostArg:0
CreationDate : 20230717120027.811374+180
Description : WUDFHost.exe
ExecutablePath : C:\Windows\System32\WUDFHost.exe
ExecutionState :
Handle : 1440
HandleCount : 204
InstallDate :
KernelModeTime : 0
Name : WUDFHost.exe
Partition3
PageFaults : 1953
Priority : 8
ProcessId : 1440
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
ProcessName : WUDFHost.exe
Handles : 204
VM : 2203382517760
WS : 1269760
Path : C:\Windows\System32\WUDFHost.exe
__GENUS : 2
Caption : dwm.exe
CommandLine : "dwm.exe"
CreationDate : 20230717120027.901180+180
Description : dwm.exe
ExecutablePath : C:\Windows\system32\dwm.exe
ExecutionState :
Handle : 1548
HandleCount : 2160
InstallDate :
Name : dwm.exe
Partition3
PageFaults : 198347
Priority : 13
ProcessId : 1548
SessionId : 1
Status :
TerminationDate :
ThreadCount : 14
ProcessName : dwm.exe
Handles : 2160
VM : 2203824463872
WS : 93646848
Path : C:\Windows\system32\dwm.exe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k
LocalServiceNetworkRestricted -s BTAGService
CreationDate : 20230717120027.995384+180
ExecutionState :
Handle : 1672
HandleCount : 169
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 6274
Priority : 8
ProcessId : 1672
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 169
VM : 2203393343488
WS : 1933312
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k LocalService -p -s
BthAvctpSvc
CreationDate : 20230717120027.995567+180
ExecutionState :
Handle : 1680
HandleCount : 134
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 11079
Priority : 8
ProcessId : 1680
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 134
VM : 2203388964864
WS : 1835008
__GENUS : 2
bthserv
CreationDate : 20230717120028.001117+180
ExecutionState :
Handle : 1696
HandleCount : 283
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 30485
Priority : 8
ProcessId : 1696
SessionId : 0
Status :
TerminationDate :
ThreadCount : 7
Handles : 283
VM : 2203407863808
WS : 6131712
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k
LocalSystemNetworkRestricted -p -s NcbService
CreationDate : 20230717120028.030059+180
ExecutablePath : C:\Windows\System32\svchost.exe
ExecutionState :
Handle : 1780
HandleCount : 249
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 10445
Priority : 8
ProcessId : 1780
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 249
VM : 2203401478144
WS : 5271552
Path : C:\Windows\System32\svchost.exe
__GENUS : 2
LocalServiceNetworkRestricted -p -s TimeBrokerSvc
CreationDate : 20230717120028.049614+180
ExecutionState :
Handle : 1840
HandleCount : 274
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 28978
Priority : 8
ProcessId : 1840
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 274
VM : 2203402821632
WS : 4890624
__GENUS : 2
LocalServiceNoNetwork -p
CreationDate : 20230717120028.090840+180
ExecutionState :
Handle : 1944
HandleCount : 158
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 7607
Priority : 8
ProcessId : 1944
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 158
VM : 2203395940352
WS : 2338816
__GENUS : 2
Caption : IntelCpHDCPSvc.exe
CommandLine : C:\Windows\System32\DriverStore\FileRepository\
iigd_dch.inf_amd64_d0b39b11619fd0c4\IntelCp
HDCPSvc.exe
CreationDate : 20230717120028.096221+180
Description : IntelCpHDCPSvc.exe
ExecutablePath : C:\Windows\System32\DriverStore\FileRepository\
HDCPSvc.exe
ExecutionState :
Handle : 1956
HandleCount : 146
InstallDate :
Name : IntelCpHDCPSvc.exe
Partition3
PageFaults : 7767
Priority : 8
ProcessId : 1956
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
ProcessName : IntelCpHDCPSvc.exe
Handles : 146
VM : 2203396722688
WS : 1814528
Path : C:\Windows\System32\DriverStore\FileRepository\
HDCPSvc.exe
__GENUS : 2
LocalSystemNetworkRestricted -p -s DisplayEnhancementSe
rvice
CreationDate : 20230717120028.107290+180
ExecutionState :
Handle : 1988
HandleCount : 348
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 8023
Priority : 8
ProcessId : 1988
SessionId : 0
Status :
TerminationDate :
ThreadCount : 12
Handles : 348
VM : 2203399602176
WS : 4366336
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k netsvcs -p -s
Schedule
CreationDate : 20230717120028.116977+180
ExecutionState :
Handle : 2016
HandleCount : 401
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 71093
Priority : 8
ProcessId : 2016
SessionId : 0
Status :
TerminationDate :
ThreadCount : 9
Handles : 401
VM : 2203425689600
WS : 9822208
__GENUS : 2
LocalSystemNetworkRestricted -p -s hidserv
CreationDate : 20230717120028.138206+180
ExecutionState :
Handle : 1032
HandleCount : 140
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 6592
Priority : 8
ProcessId : 1032
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
Handles : 140
VM : 2203397013504
WS : 2060288
__GENUS : 2
EventSystem
CreationDate : 20230717120028.140363+180
ExecutionState :
Handle : 1212
HandleCount : 173
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 11397
Priority : 8
ProcessId : 1212
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 173
VM : 2203396161536
WS : 4456448
__GENUS : 2
LocalServiceNetworkRestricted -p -s EventLog
CreationDate : 20230717120028.164088+180
ExecutionState :
Handle : 2072
HandleCount : 451
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 317883
Priority : 8
ProcessId : 2072
SessionId : 0
Status :
TerminationDate :
ThreadCount : 9
Handles : 451
VM : 2203429740544
WS : 14065664
__GENUS : 2
ProfSvc
CreationDate : 20230717120028.169196+180
ExecutionState :
Handle : 2088
HandleCount : 248
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 10235
Priority : 8
ProcessId : 2088
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 248
VM : 2203435057152
WS : 6209536
__GENUS : 2
Caption : IntelCpHeciSvc.exe
HeciSvc.exe
CreationDate : 20230717120028.209794+180
Description : IntelCpHeciSvc.exe
HeciSvc.exe
ExecutionState :
Handle : 2220
HandleCount : 137
InstallDate :
Name : IntelCpHeciSvc.exe
Partition3
PageFaults : 4762
Priority : 8
ProcessId : 2220
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
UserModeTime : 0
ProcessName : IntelCpHeciSvc.exe
Handles : 137
VM : 2203390849024
WS : 1708032
HeciSvc.exe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k LocalService -p
CreationDate : 20230717120028.212593+180
ExecutionState :
Handle : 2236
HandleCount : 226
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 7976
Priority : 8
ProcessId : 2236
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 226
VM : 2203415683072
WS : 2846720
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k netsvcs -p -s SENS
CreationDate : 20230717120028.220687+180
ExecutionState :
Handle : 2264
HandleCount : 175
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 3065
Priority : 8
ProcessId : 2264
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
Handles : 175
VM : 2203396300800
WS : 1683456
__GENUS : 2
nsi
CreationDate : 20230717120028.259258+180
ExecutionState :
Handle : 2340
HandleCount : 158
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 841184
Priority : 8
ProcessId : 2340
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
Handles : 158
VM : 2203397222400
WS : 7561216
__GENUS : 2
UserManager
CreationDate : 20230717120028.267345+180
ExecutionState :
Handle : 2364
HandleCount : 425
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 34081
Priority : 8
ProcessId : 2364
SessionId : 0
Status :
TerminationDate :
ThreadCount : 9
Handles : 425
VM : 2203427594240
WS : 7020544
__GENUS : 2
Caption : igfxCUIService.exe
cui_dch.inf_amd64_e6d6f5a306002a89\igfxCUIS
ervice.exe
CreationDate : 20230717120028.330843+180
Description : igfxCUIService.exe
ervice.exe
ExecutionState :
Handle : 2460
HandleCount : 180
InstallDate :
Name : igfxCUIService.exe
Partition3
PageFaults : 6673
Priority : 8
ProcessId : 2460
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
ProcessName : igfxCUIService.exe
Handles : 180
VM : 2203400966144
WS : 2215936
ervice.exe
__GENUS : 2
DispBrokerDesktopSvc
CreationDate : 20230717120028.439984+180
ExecutionState :
Handle : 2604
HandleCount : 119
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 6980
Priority : 8
ProcessId : 2604
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
Handles : 119
VM : 2203388960768
WS : 1650688
__GENUS : 2
LocalServiceNetworkRestricted -p -s Dhcp
CreationDate : 20230717120028.446324+180
ExecutionState :
Handle : 2612
HandleCount : 237
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 25287
Priority : 8
ProcessId : 2612
SessionId : 0
Status :
TerminationDate :
ThreadCount : 7
Handles : 237
VM : 2203392913408
WS : 3923968
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k appmodel -p -s
StateRepository
CreationDate : 20230717120028.451585+180
ExecutionState :
Handle : 2620
HandleCount : 187
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 126002
Priority : 8
ProcessId : 2620
SessionId : 0
Status :
TerminationDate :
ThreadCount : 7
Handles : 187
VM : 2203417120768
WS : 13783040
__GENUS : 2
LocalSystemNetworkRestricted -p -s DeviceAssociationSer
vice
CreationDate : 20230717120028.470991+180
ExecutionState :
Handle : 2648
HandleCount : 191
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 8137
Priority : 8
ProcessId : 2648
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
Handles : 191
VM : 2203395973120
WS : 3538944
__GENUS : 2
Caption : UshUpgradeService.exe
CommandLine : "C:\Windows\System32\UshUpgradeService.exe"
CreationDate : 20230717120028.498568+180
Description : UshUpgradeService.exe
ExecutablePath : C:\Windows\System32\UshUpgradeService.exe
ExecutionState :
Handle : 2724
HandleCount : 156
InstallDate :
Name : UshUpgradeService.exe
Partition3
PageFaults : 2811
Priority : 8
ProcessId : 2724
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
ProcessName : UshUpgradeService.exe
Handles : 156
VM : 4383703040
WS : 2256896
Path : C:\Windows\System32\UshUpgradeService.exe
__GENUS : 2
LocalSystemNetworkRestricted -p -s SysMain
CreationDate : 20230717120028.583514+180
ExecutionState :
Handle : 2836
HandleCount : 222
InstallDate :
Name : svchost.exe
Partition3
Priority : 8
ProcessId : 2836
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 222
VM : 2207727325184
WS : 6606848
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k netsvcs -p -s
Themes
CreationDate : 20230717120028.599629+180
ExecutionState :
Handle : 2856
HandleCount : 209
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 8333
Priority : 8
ProcessId : 2856
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 209
VM : 2203390173184
WS : 1974272
__GENUS : 2
LocalSystemNetworkRestricted -p -s AudioEndpointBuilder
CreationDate : 20230717120028.674942+180
ExecutionState :
Handle : 2940
HandleCount : 196
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 8454
Priority : 8
ProcessId : 2940
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 196
VM : 2203394473984
WS : 2080768
__GENUS : 2
FontCache
CreationDate : 20230717120028.687442+180
ExecutionState :
Handle : 2948
HandleCount : 166
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 7821
Priority : 8
ProcessId : 2948
SessionId : 0
Status :
TerminationDate :
ThreadCount : 7
Handles : 166
VM : 2203423944704
WS : 3649536
__GENUS : 2
Caption : Memory Compression
CommandLine :
CreationDate : 20230717120028.696907+180
Description : Memory Compression
ExecutablePath :
ExecutionState :
Handle : 2964
HandleCount : 0
InstallDate :
Name : Memory Compression
Partition3
ParentProcessId : 4
Priority : 8
ProcessId : 2964
SessionId : 0
Status :
TerminationDate :
ThreadCount : 26
UserModeTime : 0
ProcessName : Memory Compression
Handles : 0
VM : 364904448
WS : 340504576
Path :
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k NetworkService -p -
s NlaSvc
CreationDate : 20230717120028.708264+180
ExecutionState :
Handle : 2980
HandleCount : 415
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 38159
Priority : 8
ProcessId : 2980
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
Handles : 415
VM : 2203423756288
WS : 4608000
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k LocalService -p -s
netprofm
CreationDate : 20230717120028.870068+180
ExecutionState :
Handle : 1532
HandleCount : 502
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 175722
Priority : 8
ProcessId : 1532
SessionId : 0
Status :
TerminationDate :
ThreadCount : 14
Handles : 502
VM : 2203407732736
WS : 6205440
__GENUS : 2
LocalServiceNetworkRestricted -p
CreationDate : 20230717120029.120029+180
ExecutionState :
Handle : 3204
HandleCount : 398
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 16938
Priority : 8
ProcessId : 3204
SessionId : 0
Status :
TerminationDate :
ThreadCount : 11
Handles : 398
VM : 2203416993792
WS : 8777728
__GENUS : 2
Caption : RtkAudioService64.exe
CommandLine : "C:\Program Files\Realtek\Audio\HDA\
RtkAudioService64.exe"
CreationDate : 20230717120029.256591+180
Description : RtkAudioService64.exe
ExecutablePath : C:\Program Files\Realtek\Audio\HDA\
RtkAudioService64.exe
ExecutionState :
Handle : 3288
HandleCount : 243
InstallDate :
Name : RtkAudioService64.exe
Partition3
PageFaults : 3424
Priority : 8
ProcessId : 3288
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
ProcessName : RtkAudioService64.exe
Handles : 243
VM : 4389117952
WS : 2351104
Path : C:\Program Files\Realtek\Audio\HDA\
RtkAudioService64.exe
__GENUS : 2
LocalServiceNetworkRestricted -s RmSvc
CreationDate : 20230717120029.414002+180
ExecutionState :
Handle : 3328
HandleCount : 225
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 7367
Priority : 8
ProcessId : 3328
SessionId : 0
Status :
TerminationDate :
ThreadCount : 7
Handles : 225
VM : 2203398713344
WS : 4341760
__GENUS : 2
CreationDate : 20230717120029.477515+180
ExecutionState :
Handle : 3404
HandleCount : 145
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 4919
Priority : 8
ProcessId : 3404
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 145
VM : 2203388895232
WS : 2822144
__GENUS : 2
CreationDate : 20230717120029.477515+180
ExecutionState :
Handle : 3400
HandleCount : 383
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 15610
Priority : 8
ProcessId : 3400
SessionId : 0
Status :
TerminationDate :
ThreadCount : 10
Handles : 383
VM : 2203404312576
WS : 3715072
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k NetworkService -p -
s Dnscache
CreationDate : 20230717120029.477527+180
ExecutionState :
Handle : 3416
HandleCount : 287
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 284901
Priority : 8
ProcessId : 3416
SessionId : 0
Status :
TerminationDate :
ThreadCount : 12
Handles : 287
VM : 2203407032320
WS : 4677632
__GENUS : 2
LocalSystemNetworkRestricted -p
CreationDate : 20230717120029.612478+180
ExecutionState :
Handle : 3644
HandleCount : 512
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 135447
Priority : 8
ProcessId : 3644
SessionId : 0
Status :
TerminationDate :
ThreadCount : 13
Handles : 512
VM : 2203444170752
WS : 7155712
__GENUS : 2
Caption : RAVBg64.exe
CommandLine : "C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe"
/SENDINPUT
CreationDate : 20230717120029.733991+180
Description : RAVBg64.exe
ExecutablePath : C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
ExecutionState :
Handle : 3680
HandleCount : 313
InstallDate :
Name : RAVBg64.exe
Partition3
PageFaults : 6749
Priority : 8
ProcessId : 3680
SessionId : 1
Status :
TerminationDate :
ThreadCount : 5
ProcessName : RAVBg64.exe
Handles : 313
VM : 4433543168
WS : 6684672
Path : C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
__GENUS : 2
CommandLine : "C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe"
/DELLGRM
CreationDate : 20230717120029.748440+180
ExecutionState :
Handle : 3696
HandleCount : 327
InstallDate :
Name : RAVBg64.exe
Partition3
PageFaults : 6842
Priority : 8
ProcessId : 3696
SessionId : 1
Status :
TerminationDate :
ThreadCount : 5
Handles : 327
VM : 4428132352
WS : 6823936
__GENUS : 2
ShellHWDetection
CreationDate : 20230717120029.756020+180
ExecutionState :
Handle : 3716
HandleCount : 196
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 9499
Priority : 8
ProcessId : 3716
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 196
VM : 2203408334848
WS : 3072000
__GENUS : 2
Caption : spoolsv.exe
CommandLine : C:\Windows\System32\spoolsv.exe
CreationDate : 20230717120029.849348+180
Description : spoolsv.exe
ExecutablePath : C:\Windows\System32\spoolsv.exe
ExecutionState :
Handle : 3852
HandleCount : 423
InstallDate :
Name : spoolsv.exe
Partition3
PageFaults : 21787
Priority : 8
ProcessId : 3852
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
ProcessName : spoolsv.exe
Handles : 423
VM : 2203427041280
WS : 4890624
Path : C:\Windows\System32\spoolsv.exe
__GENUS : 2
Caption : wlanext.exe
CommandLine : C:\Windows\system32\WLANExt.exe 1936420683056
CreationDate : 20230717120029.966797+180
Description : wlanext.exe
ExecutablePath : C:\Windows\system32\WLANExt.exe
ExecutionState :
Handle : 3944
HandleCount : 158
InstallDate :
Name : wlanext.exe
Partition3
PageFaults : 2958
Priority : 8
ProcessId : 3944
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
ProcessName : wlanext.exe
Handles : 158
VM : 2203406344192
WS : 2117632
Path : C:\Windows\system32\WLANExt.exe
__GENUS : 2
Caption : conhost.exe
CommandLine : \??\C:\Windows\system32\conhost.exe 0x4
CreationDate : 20230717120030.016864+180
Description : conhost.exe
ExecutablePath : C:\Windows\system32\conhost.exe
ExecutionState :
Handle : 3964
HandleCount : 101
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 3229
Priority : 8
ProcessId : 3964
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
ProcessName : conhost.exe
Handles : 101
VM : 2203401076736
WS : 1302528
Path : C:\Windows\system32\conhost.exe
__GENUS : 2
Caption : HostControlService.exe
CommandLine : "C:\Windows\System32\HostControlService.exe"
CreationDate : 20230717120030.017002+180
Description : HostControlService.exe
ExecutablePath : C:\Windows\System32\HostControlService.exe
ExecutionState :
Handle : 3972
HandleCount : 96
InstallDate :
Name : HostControlService.exe
Partition3
PageFaults : 2135
Priority : 8
ProcessId : 3972
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
UserModeTime : 0
ProcessName : HostControlService.exe
Handles : 96
VM : 4363665408
WS : 1609728
Path : C:\Windows\System32\HostControlService.exe
__GENUS : 2
Caption : HostStorageService.exe
CommandLine : "C:\Windows\System32\HostStorageService.exe"
CreationDate : 20230717120030.024659+180
Description : HostStorageService.exe
ExecutablePath : C:\Windows\System32\HostStorageService.exe
ExecutionState :
Handle : 3984
HandleCount : 97
InstallDate :
Name : HostStorageService.exe
Partition3
PageFaults : 2178
Priority : 8
ProcessId : 3984
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
UserModeTime : 0
ProcessName : HostStorageService.exe
Handles : 97
VM : 4363395072
WS : 1630208
Path : C:\Windows\System32\HostStorageService.exe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k WbioSvcGroup -s
WbioSrvc
CreationDate : 20230717120030.083187+180
ExecutionState :
Handle : 4056
HandleCount : 420
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 45898
Priority : 8
ProcessId : 4056
SessionId : 0
Status :
TerminationDate :
ThreadCount : 11
Handles : 420
VM : 2203605475328
WS : 56250368
__GENUS : 2
Winmgmt
CreationDate : 20230717120030.099294+180
ExecutionState :
Handle : 4088
HandleCount : 550
InstallDate :
Name : svchost.exe
Partition3
Priority : 8
ProcessId : 4088
SessionId : 0
Status :
TerminationDate :
ThreadCount : 27
Handles : 550
VM : 2203457077248
WS : 22691840
__GENUS : 2
LocalServiceNoNetworkFirewall -p
CreationDate : 20230717120030.122592+180
ExecutionState :
Handle : 3156
HandleCount : 452
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 463049
Priority : 8
ProcessId : 3156
SessionId : 0
Status :
TerminationDate :
ThreadCount : 18
Handles : 452
VM : 2203438198784
WS : 13742080
__GENUS : 2
s LanmanWorkstation
CreationDate : 20230717120030.194802+180
ExecutionState :
Handle : 3996
HandleCount : 188
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 25415
Priority : 8
ProcessId : 3996
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
Handles : 188
VM : 2203400781824
WS : 2945024
__GENUS : 2
Caption : sihost.exe
CommandLine : sihost.exe
CreationDate : 20230717120030.467653+180
Description : sihost.exe
ExecutablePath : C:\Windows\system32\sihost.exe
ExecutionState :
Handle : 4288
HandleCount : 606
InstallDate :
Name : sihost.exe
Partition3
PageFaults : 75142
Priority : 8
ProcessId : 4288
SessionId : 1
Status :
TerminationDate :
ThreadCount : 13
ProcessName : sihost.exe
Handles : 606
VM : 2203499634688
WS : 21020672
Path : C:\Windows\system32\sihost.exe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k BthAppGroup -p -s
BluetoothUserService
CreationDate : 20230717120030.536743+180
ExecutionState :
Handle : 4360
HandleCount : 157
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 8015
Priority : 8
ProcessId : 4360
SessionId : 1
Status :
TerminationDate :
ThreadCount : 2
Handles : 157
VM : 2203412164608
WS : 2080768
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k UnistackSvcGroup -s
CDPUserSvc
CreationDate : 20230717120030.540698+180
ExecutionState :
Handle : 4368
HandleCount : 356
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 44248
Priority : 8
ProcessId : 4368
SessionId : 1
Status :
TerminationDate :
ThreadCount : 12
Handles : 356
VM : 2203456401408
WS : 14856192
__GENUS : 2
Caption : igfxEM.exe
CommandLine : "C:\Windows\System32\DriverStore\FileRepository\
cui_dch.inf_amd64_e6d6f5a306002a89\igfxEM.
exe"
CreationDate : 20230717120030.584849+180
Description : igfxEM.exe
cui_dch.inf_amd64_e6d6f5a306002a89\igfxEM.e
xe
ExecutionState :
Handle : 4420
HandleCount : 315
InstallDate :
Name : igfxEM.exe
Partition3
PageFaults : 16644
Priority : 8
ProcessId : 4420
SessionId : 1
Status :
TerminationDate :
ThreadCount : 4
ProcessName : igfxEM.exe
Handles : 315
VM : 2203456245760
WS : 5009408
cui_dch.inf_amd64_e6d6f5a306002a89\igfxEM.e
xe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k UnistackSvcGroup -s
WpnUserService
CreationDate : 20230717120030.604694+180
ExecutionState :
Handle : 4448
HandleCount : 429
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 36886
Priority : 8
ProcessId : 4448
SessionId : 1
Status :
TerminationDate :
ThreadCount : 8
Handles : 429
VM : 2203522240512
WS : 24666112
__GENUS : 2
Caption : unsecapp.exe
CommandLine : C:\Windows\system32\wbem\unsecapp.exe -Embedding
CreationDate : 20230717120030.615879+180
Description : unsecapp.exe
ExecutablePath : C:\Windows\system32\wbem\unsecapp.exe
ExecutionState :
Handle : 4460
HandleCount : 143
InstallDate :
Name : unsecapp.exe
Partition3
PageFaults : 25653
Priority : 8
ProcessId : 4460
SessionId : 1
Status :
TerminationDate :
ThreadCount : 3
ProcessName : unsecapp.exe
Handles : 143
VM : 2203415941120
WS : 5103616
Path : C:\Windows\system32\wbem\unsecapp.exe
__GENUS : 2
TokenBroker
CreationDate : 20230717120030.804398+180
ExecutionState :
Handle : 4616
HandleCount : 334
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 276833
Priority : 8
ProcessId : 4616
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 334
VM : 2203428200448
WS : 12701696
__GENUS : 2
Caption : taskhostw.exe
CommandLine : taskhostw.exe {222A245B-E637-4AE9-A93F-A59CA119A75E}
CreationDate : 20230717120030.812819+180
Description : taskhostw.exe
ExecutablePath : C:\Windows\system32\taskhostw.exe
ExecutionState :
Handle : 4624
HandleCount : 285
InstallDate :
Name : taskhostw.exe
Partition3
PageFaults : 39395
Priority : 8
ProcessId : 4624
SessionId : 1
Status :
TerminationDate :
ThreadCount : 8
ProcessName : taskhostw.exe
Handles : 285
VM : 2203522203648
WS : 11096064
Path : C:\Windows\system32\taskhostw.exe
__GENUS : 2
LocalSystemNetworkRestricted -p -s TabletInputService
CreationDate : 20230717120030.962016+180
ExecutionState :
Handle : 4760
HandleCount : 166
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 8230
Priority : 8
ProcessId : 4760
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 166
VM : 2203394457600
WS : 2035712
__GENUS : 2
Caption : ctfmon.exe
CommandLine : "ctfmon.exe"
CreationDate : 20230717120031.031285+180
Description : ctfmon.exe
ExecutablePath : C:\Windows\system32\ctfmon.exe
ExecutionState :
Handle : 4856
HandleCount : 490
InstallDate :
Name : ctfmon.exe
Partition3
PageFaults : 10637
Priority : 13
ProcessId : 4856
SessionId : 1
Status :
TerminationDate :
ThreadCount : 10
ProcessName : ctfmon.exe
Handles : 490
VM : 2203484831744
WS : 17907712
Path : C:\Windows\system32\ctfmon.exe
__GENUS : 2
Caption : WmiPrvSE.exe
CommandLine : C:\Windows\system32\wbem\wmiprvse.exe
CreationDate : 20230717120031.036413+180
Description : WmiPrvSE.exe
ExecutablePath : C:\Windows\system32\wbem\wmiprvse.exe
ExecutionState :
Handle : 4864
HandleCount : 489
InstallDate :
Name : WmiPrvSE.exe
Partition3
Priority : 8
ProcessId : 4864
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
ProcessName : WmiPrvSE.exe
Handles : 489
VM : 2203497365504
WS : 45387776
Path : C:\Windows\system32\wbem\wmiprvse.exe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k NetworkService -p -
s CryptSvc
CreationDate : 20230717120031.242505+180
ExecutionState :
Handle : 5116
HandleCount : 374
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 189536
Priority : 8
ProcessId : 5116
SessionId : 0
Status :
TerminationDate :
ThreadCount : 10
Handles : 374
VM : 2203490975744
WS : 11730944
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k utcsvc -p
CreationDate : 20230717120031.242761+180
ExecutionState :
Handle : 4224
HandleCount : 601
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 590577
Priority : 8
ProcessId : 4224
SessionId : 0
Status :
TerminationDate :
ThreadCount : 16
Handles : 601
VM : 2203519873024
WS : 29204480
__GENUS : 2
LocalServiceNoNetwork -p -s DPS
CreationDate : 20230717120031.246692+180
ExecutionState :
Handle : 4180
HandleCount : 357
InstallDate :
Name : svchost.exe
Partition3
Priority : 8
ProcessId : 4180
SessionId : 0
Status :
TerminationDate :
ThreadCount : 17
Handles : 357
VM : 2203586674688
WS : 50638848
__GENUS : 2
Caption : HidMonitorSvc.exe
CommandLine : C:\Windows\system32\DellTPad\HidMonitorSvc.exe
CreationDate : 20230717120031.248401+180
Description : HidMonitorSvc.exe
ExecutablePath : C:\Windows\system32\DellTPad\HidMonitorSvc.exe
ExecutionState :
Handle : 4208
HandleCount : 121
InstallDate :
Name : HidMonitorSvc.exe
Partition3
PageFaults : 2394
Priority : 8
ProcessId : 4208
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
ProcessName : HidMonitorSvc.exe
Handles : 121
VM : 4371808256
WS : 1695744
Path : C:\Windows\system32\DellTPad\HidMonitorSvc.exe
__GENUS : 2
Caption : bdredline.exe
CommandLine : "C:\Program Files\Bitdefender\Endpoint Security\
bdredline.exe"
CreationDate : 20230717120031.354567+180
Description : bdredline.exe
ExecutablePath : C:\Program Files\Bitdefender\Endpoint Security\
bdredline.exe
ExecutionState :
Handle : 5136
HandleCount : 366
InstallDate :
Name : bdredline.exe
Partition3
PageFaults : 46458
Priority : 8
ProcessId : 5136
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
ProcessName : bdredline.exe
Handles : 366
VM : 4414611456
WS : 10223616
Path : C:\Program Files\Bitdefender\Endpoint Security\
bdredline.exe
__GENUS : 2
Caption : EPUpdateService.exe
EPUpdateService.exe" /service
CreationDate : 20230717120031.367811+180
Description : EPUpdateService.exe
EPUpdateService.exe
ExecutionState :
Handle : 5172
HandleCount : 337
InstallDate :
Name : EPUpdateService.exe
Partition3
PageFaults : 360572
Priority : 8
ProcessId : 5172
SessionId : 0
Status :
TerminationDate :
ThreadCount : 21
ProcessName : EPUpdateService.exe
Handles : 337
VM : 4434223104
WS : 12120064
EPUpdateService.exe
__GENUS : 2
Caption : esif_uf.exe
CommandLine : C:\Windows\System32\Intel\DPTF\esif_uf.exe
CreationDate : 20230717120031.396138+180
Description : esif_uf.exe
ExecutablePath : C:\Windows\System32\Intel\DPTF\esif_uf.exe
ExecutionState :
Handle : 5208
HandleCount : 138
InstallDate :
Name : esif_uf.exe
Partition3
PageFaults : 2710
Priority : 13
ProcessId : 5208
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
UserModeTime : 0
ProcessName : esif_uf.exe
Handles : 138
VM : 2203394416640
WS : 1806336
Path : C:\Windows\System32\Intel\DPTF\esif_uf.exe
__GENUS : 2
Caption : OneApp.IGCC.WinService.exe
igcc_dch.inf_amd64_141eb88527011137\OneApp.
IGCC.WinService.exe
CreationDate : 20230717120031.402506+180
Description : OneApp.IGCC.WinService.exe
IGCC.WinService.exe
ExecutionState :
Handle : 5224
HandleCount : 604
InstallDate :
Name : OneApp.IGCC.WinService.exe
Partition3
PageFaults : 307001
Priority : 8
ProcessId : 5224
SessionId : 0
Status :
TerminationDate :
ThreadCount : 9
ProcessName : OneApp.IGCC.WinService.exe
Handles : 604
VM : 4983066624
WS : 9306112
IGCC.WinService.exe
__GENUS : 2
CDPSvc
CreationDate : 20230717120031.415533+180
ExecutionState :
Handle : 5256
HandleCount : 366
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 62690
Priority : 8
ProcessId : 5256
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
Handles : 366
VM : 2203442130944
WS : 9482240
__GENUS : 2
IKEEXT
CreationDate : 20230717120031.435032+180
ExecutionState :
Handle : 5272
HandleCount : 275
InstallDate :
Name : svchost.exe
Partition3
Priority : 8
ProcessId : 5272
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
Handles : 275
VM : 2203401269248
WS : 3313664
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k NetSvcs -p -s
iphlpsvc
CreationDate : 20230717120031.476955+180
ExecutionState :
Handle : 5340
HandleCount : 369
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 21888
Priority : 8
ProcessId : 5340
SessionId : 0
Status :
TerminationDate :
ThreadCount : 7
Handles : 369
VM : 2203404828672
WS : 4022272
__GENUS : 2
Caption : dptf_helper.exe
CommandLine : "C:\Windows\system32\Intel\DPTF\dptf_helper.exe"
CreationDate : 20230717120031.507797+180
Description : dptf_helper.exe
ExecutablePath : C:\Windows\system32\Intel\DPTF\dptf_helper.exe
ExecutionState :
Handle : 5416
HandleCount : 67
InstallDate :
Name : dptf_helper.exe
Partition3
PageFaults : 1874
Priority : 8
ProcessId : 5416
SessionId : 1
Status :
TerminationDate :
ThreadCount : 4
ProcessName : dptf_helper.exe
Handles : 67
VM : 2203401895936
WS : 1241088
Path : C:\Windows\system32\Intel\DPTF\dptf_helper.exe
__GENUS : 2
SstpSvc
CreationDate : 20230717120031.510419+180
ExecutionState :
Handle : 5424
HandleCount : 133
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 7008
Priority : 8
ProcessId : 5424
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
Handles : 133
VM : 2203391770624
WS : 1904640
__GENUS : 2
LocalSystemNetworkRestricted -p -s TrkWks
CreationDate : 20230717120031.527491+180
ExecutionState :
Handle : 5464
HandleCount : 128
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 2000
Priority : 8
ProcessId : 5464
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 128
VM : 2203386056704
WS : 1404928
__GENUS : 2
Caption : WavesSysSvc64.exe
CommandLine : "C:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe"
CreationDate : 20230717120031.576534+180
Description : WavesSysSvc64.exe
ExecutablePath : C:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe
ExecutionState :
Handle : 5512
HandleCount : 193
InstallDate :
KernelModeTime : 0
Name : WavesSysSvc64.exe
Partition3
PageFaults : 5693
Priority : 8
ProcessId : 5512
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
ProcessName : WavesSysSvc64.exe
Handles : 193
VM : 4402147328
WS : 2514944
Path : C:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe
__GENUS : 2
Caption : WMIRegistrationService.exe
mewmiprov.inf_amd64_cad1db73e8c782a6\WMIReg
istrationService.exe
CreationDate : 20230717120031.576553+180
Description : WMIRegistrationService.exe
ExecutionState :
Handle : 5520
HandleCount : 245
InstallDate :
Name : WMIRegistrationService.exe
Partition3
PageFaults : 4782
Priority : 8
ProcessId : 5520
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
ProcessName : WMIRegistrationService.exe
Handles : 245
VM : 89260032
WS : 2207744
__GENUS : 2
WpnService
CreationDate : 20230717120031.586119+180
ExecutionState :
Handle : 5556
HandleCount : 392
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 72087
Priority : 8
ProcessId : 5556
SessionId : 0
Status :
TerminationDate :
ThreadCount : 9
Handles : 392
VM : 2203438194688
WS : 14258176
__GENUS : 2
LanmanServer
CreationDate : 20230717120031.604509+180
ExecutionState :
Handle : 5644
HandleCount : 210
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 42385
Priority : 8
ProcessId : 5644
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
Handles : 210
VM : 2203402919936
WS : 4345856
__GENUS : 2
WdiServiceHost
CreationDate : 20230717120031.636720+180
ExecutionState :
Handle : 5680
HandleCount : 106
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 12780
Priority : 8
ProcessId : 5680
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 106
VM : 2203386355712
WS : 1617920
__GENUS : 2
s TapiSrv
CreationDate : 20230717120031.853992+180
ExecutionState :
Handle : 5928
HandleCount : 210
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 11730
Priority : 8
ProcessId : 5928
SessionId : 0
Status :
TerminationDate :
ThreadCount : 10
Handles : 210
VM : 2203404951552
WS : 2842624
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k netsvcs
CreationDate : 20230717120032.122636+180
ExecutionState :
Handle : 6192
HandleCount : 410
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 311811
Priority : 8
ProcessId : 6192
SessionId : 0
Status :
TerminationDate :
ThreadCount : 14
Handles : 410
VM : 2203425349632
WS : 4476928
__GENUS : 2
Caption : Apoint.exe
CommandLine : "C:\Windows\system32\DellTPad\Apoint.exe"
CreationDate : 20230717120033.044519+180
Description : Apoint.exe
ExecutablePath : C:\Windows\system32\DellTPad\Apoint.exe
ExecutionState :
Handle : 6768
HandleCount : 323
InstallDate :
Name : Apoint.exe
Partition3
PageFaults : 6822
Priority : 8
ProcessId : 6768
SessionId : 1
Status :
TerminationDate :
ThreadCount : 5
ProcessName : Apoint.exe
Handles : 323
VM : 4433965056
WS : 5812224
Path : C:\Windows\system32\DellTPad\Apoint.exe
__GENUS : 2
Appinfo
CreationDate : 20230717120034.084780+180
ExecutionState :
Handle : 6088
HandleCount : 121
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 7887
Priority : 8
ProcessId : 6088
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
Handles : 121
VM : 2203386486784
WS : 3440640
__GENUS : 2
LocalServiceNetworkRestricted -p -s lmhosts
CreationDate : 20230717120034.405820+180
ExecutionState :
Handle : 6452
HandleCount : 112
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 5486
Priority : 8
ProcessId : 6452
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 112
VM : 2203387133952
WS : 1536000
__GENUS : 2
Caption : explorer.exe
CommandLine : C:\Windows\Explorer.EXE
CreationDate : 20230717120034.763655+180
Description : explorer.exe
ExecutablePath : C:\Windows\Explorer.EXE
ExecutionState :
Handle : 5412
HandleCount : 3142
InstallDate :
Name : explorer.exe
Partition3
Priority : 8
ProcessId : 5412
SessionId : 1
Status :
TerminationDate :
ThreadCount : 61
ProcessName : explorer.exe
Handles : 3142
VM : 2204110532608
WS : 118104064
Path : C:\Windows\Explorer.EXE
__GENUS : 2
Caption : ApMsgFwd.exe
CommandLine : "C:\Windows\system32\DellTPad\ApMsgFwd.exe" -
s{05FA8492-C047-4207-BE65-780D8591C113}
CreationDate : 20230717120035.007352+180
Description : ApMsgFwd.exe
ExecutablePath : C:\Windows\system32\DellTPad\ApMsgFwd.exe
ExecutionState :
Handle : 4268
HandleCount : 174
InstallDate :
Name : ApMsgFwd.exe
Partition3
PageFaults : 9492
Priority : 8
ProcessId : 4268
SessionId : 1
Status :
TerminationDate :
ThreadCount : 3
ProcessName : ApMsgFwd.exe
Handles : 174
VM : 4411772928
WS : 3891200
Path : C:\Windows\system32\DellTPad\ApMsgFwd.exe
__GENUS : 2
LocalSystemNetworkRestricted -p -s PcaSvc
CreationDate : 20230717120035.027396+180
ExecutionState :
Handle : 5368
HandleCount : 241
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 12125
Priority : 8
ProcessId : 5368
SessionId : 0
Status :
TerminationDate :
ThreadCount : 9
Handles : 241
VM : 2203413434368
WS : 5894144
__GENUS : 2
Caption : ApRemote.exe
CommandLine : "C:\Windows\system32\DellTPad\ApRemote.exe"
CreationDate : 20230717120035.223344+180
Description : ApRemote.exe
ExecutablePath : C:\Windows\system32\DellTPad\ApRemote.exe
ExecutionState :
Handle : 7284
HandleCount : 78
InstallDate :
Name : ApRemote.exe
Partition3
PageFaults : 2731
PageFileUsage : 836
Priority : 8
ProcessId : 7284
SessionId : 1
Status :
TerminationDate :
ThreadCount : 1
ProcessName : ApRemote.exe
Handles : 78
VM : 4373348352
WS : 684032
Path : C:\Windows\system32\DellTPad\ApRemote.exe
__GENUS : 2
Caption : hidfind.exe
CommandLine : "C:\Windows\system32\DellTPad\HidFind.exe"
CreationDate : 20230717120035.230552+180
Description : hidfind.exe
ExecutablePath : C:\Windows\system32\DellTPad\HidFind.exe
ExecutionState :
Handle : 7292
HandleCount : 149
InstallDate :
Name : hidfind.exe
Partition3
PageFaults : 5546
Priority : 8
ProcessId : 7292
SessionId : 1
Status :
TerminationDate :
ThreadCount : 2
ProcessName : hidfind.exe
Handles : 149
VM : 4399345664
WS : 4538368
Path : C:\Windows\system32\DellTPad\HidFind.exe
__GENUS : 2
Caption : ApntEx.exe
CommandLine : "Apntex.exe"
CreationDate : 20230717120035.346375+180
Description : ApntEx.exe
ExecutablePath : C:\Windows\system32\DellTPad\Apntex.exe
ExecutionState :
Handle : 7332
HandleCount : 142
InstallDate :
Name : ApntEx.exe
Partition3
PageFaults : 4372
Priority : 8
ProcessId : 7332
SessionId : 1
Status :
TerminationDate :
ThreadCount : 3
ProcessName : ApntEx.exe
Handles : 142
VM : 4394217472
WS : 3772416
Path : C:\Windows\system32\DellTPad\Apntex.exe
__GENUS : 2
CreationDate : 20230717120035.519022+180
ExecutionState :
Handle : 7420
HandleCount : 144
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 5237
Priority : 8
ProcessId : 7420
SessionId : 1
Status :
TerminationDate :
ThreadCount : 4
Handles : 144
VM : 2203450884096
WS : 4435968
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k ClipboardSvcGroup -
p -s cbdhsvc
CreationDate : 20230717120035.520142+180
ExecutionState :
Handle : 7428
HandleCount : 297
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 22284
Priority : 8
ProcessId : 7428
SessionId : 1
Status :
TerminationDate :
ThreadCount : 7
Handles : 297
VM : 2203485655040
WS : 15241216
__GENUS : 2
Caption : taskhostw.exe
CommandLine : taskhostw.exe
CreationDate : 20230717120036.177217+180
Description : taskhostw.exe
ExecutablePath : C:\Windows\system32\taskhostw.exe
ExecutionState :
Handle : 7696
HandleCount : 381
InstallDate :
Name : taskhostw.exe
Partition3
PageFaults : 50891
Priority : 8
ProcessId : 7696
SessionId : 1
Status :
TerminationDate :
ThreadCount : 5
ProcessName : taskhostw.exe
Handles : 381
VM : 2203509121024
WS : 22052864
Path : C:\Windows\system32\taskhostw.exe
__GENUS : 2
Caption : StartMenuExperienceHost.exe
CommandLine : "C:\Windows\SystemApps\
Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuEx
perienceHost.exe" -
ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
CreationDate : 20230717120036.553178+180
Description : StartMenuExperienceHost.exe
ExecutablePath : C:\Windows\SystemApps\
Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExp
erienceHost.exe
ExecutionState :
Handle : 7976
HandleCount : 600
InstallDate :
Name : StartMenuExperienceHost.exe
Partition3
PageFaults : 74965
Priority : 8
ProcessId : 7976
SessionId : 1
Status :
TerminationDate :
ThreadCount : 12
ProcessName : StartMenuExperienceHost.exe
Handles : 600
VM : 2203639259136
WS : 45641728
Path : C:\Windows\SystemApps\
Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExp
erienceHost.exe
__GENUS : 2
Caption : RuntimeBroker.exe
CommandLine : C:\Windows\System32\RuntimeBroker.exe -Embedding
CreationDate : 20230717120036.781034+180
Description : RuntimeBroker.exe
ExecutablePath : C:\Windows\System32\RuntimeBroker.exe
ExecutionState :
Handle : 8128
HandleCount : 269
InstallDate :
Name : RuntimeBroker.exe
Partition3
PageFaults : 120630
Priority : 8
ProcessId : 8128
SessionId : 1
Status :
TerminationDate :
ThreadCount : 2
ProcessName : RuntimeBroker.exe
Handles : 269
VM : 2203470413824
WS : 18644992
Path : C:\Windows\System32\RuntimeBroker.exe
__GENUS : 2
UsoSvc
CreationDate : 20230717120036.788270+180
ExecutionState :
Handle : 8136
HandleCount : 404
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 55003
Priority : 8
ProcessId : 8136
SessionId : 0
Status :
TerminationDate :
ThreadCount : 9
Handles : 404
VM : 2203457105920
WS : 16343040
__GENUS : 2
Caption : SearchApp.exe
Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:C
ortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca
CreationDate : 20230717120037.119477+180
Description : SearchApp.exe
Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
ExecutionState :
Handle : 4644
HandleCount : 1388
InstallDate :
Name : SearchApp.exe
Partition3
Priority : 8
ProcessId : 4644
SessionId : 1
Status :
TerminationDate :
ThreadCount : 39
ProcessName : SearchApp.exe
Handles : 1388
VM : 2238820163584
WS : 201117696
Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
__GENUS : 2
Caption : SearchIndexer.exe
CommandLine : C:\Windows\system32\SearchIndexer.exe /Embedding
CreationDate : 20230717120037.405889+180
Description : SearchIndexer.exe
ExecutablePath : C:\Windows\system32\SearchIndexer.exe
ExecutionState :
Handle : 8320
HandleCount : 716
InstallDate :
Name : SearchIndexer.exe
Partition3
PageFaults : 107512
Priority : 8
ProcessId : 8320
SessionId : 0
Status :
TerminationDate :
ThreadCount : 18
ProcessName : SearchIndexer.exe
Handles : 716
VM : 2203579248640
WS : 22048768
Path : C:\Windows\system32\SearchIndexer.exe
__GENUS : 2
CreationDate : 20230717120037.428336+180
ExecutionState :
Handle : 8336
HandleCount : 716
InstallDate :
Partition3
PageFaults : 100912
Priority : 8
ProcessId : 8336
SessionId : 1
Status :
TerminationDate :
ThreadCount : 21
Handles : 716
VM : 2203580133376
WS : 39051264
__GENUS : 2
fdPHost
CreationDate : 20230717120037.805063+180
ExecutionState :
Handle : 8500
HandleCount : 137
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 7074
Priority : 8
ProcessId : 8500
SessionId : 0
Status :
TerminationDate :
ThreadCount : 2
Handles : 137
VM : 2203393175552
WS : 1863680
__GENUS : 2
LocalServiceAndNoImpersonation -p -s FDResPub
CreationDate : 20230717120037.967334+180
ExecutionState :
Handle : 8608
HandleCount : 274
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 144468
Priority : 8
ProcessId : 8608
SessionId : 0
Status :
TerminationDate :
ThreadCount : 11
Handles : 274
VM : 2203403780096
WS : 4980736
__GENUS : 2
LicenseManager
CreationDate : 20230717120041.448374+180
ExecutionState :
Handle : 7620
HandleCount : 283
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 44111
Priority : 8
ProcessId : 7620
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 283
VM : 2203431247872
WS : 11644928
__GENUS : 2
LocalServiceAndNoImpersonation -p -s SSDPSRV
CreationDate : 20230717120042.258248+180
ExecutionState :
Handle : 9580
HandleCount : 234
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 19189
Priority : 8
ProcessId : 9580
SessionId : 0
Status :
TerminationDate :
ThreadCount : 9
Handles : 234
VM : 2203399675904
WS : 3387392
__GENUS : 2
Caption : PhoneExperienceHost.exe
CommandLine : "C:\Program Files\WindowsApps\
Microsoft.YourPhone_1.23052.122.0_x64__8wekyb3d8bbwe\PhoneEx
perienceHost.exe" -ComServer:Background -Embedding
CreationDate : 20230717120044.558655+180
Description : PhoneExperienceHost.exe
ExecutablePath : C:\Program Files\WindowsApps\
Microsoft.YourPhone_1.23052.122.0_x64__8wekyb3d8bbwe\PhoneExp
erienceHost.exe
ExecutionState :
Handle : 9948
HandleCount : 1291
InstallDate :
Name : PhoneExperienceHost.exe
Partition3
PageFaults : 156279
Priority : 8
ProcessId : 9948
SessionId : 1
Status :
TerminationDate :
ThreadCount : 16
ProcessName : PhoneExperienceHost.exe
Handles : 1291
VM : 2481404801024
WS : 49967104
Path : C:\Program Files\WindowsApps\
Microsoft.YourPhone_1.23052.122.0_x64__8wekyb3d8bbwe\PhoneExp
erienceHost.exe
__GENUS : 2
Caption : dllhost.exe
CommandLine : C:\Windows\system32\DllHost.exe /Processid:{973D20D7-
562D-44B9-B70B-5A0F49CCDF3F}
CreationDate : 20230717120045.712691+180
Description : dllhost.exe
ExecutablePath : C:\Windows\system32\DllHost.exe
ExecutionState :
Handle : 10208
HandleCount : 223
InstallDate :
Name : dllhost.exe
Partition3
PageFaults : 7138
Priority : 8
ProcessId : 10208
SessionId : 1
Status :
TerminationDate :
ThreadCount : 6
ProcessName : dllhost.exe
Handles : 223
VM : 2203502940160
WS : 8523776
Path : C:\Windows\system32\DllHost.exe
__GENUS : 2
CreationDate : 20230717120045.810166+180
ExecutionState :
Handle : 9384
HandleCount : 338
InstallDate :
Partition3
PageFaults : 92331
Priority : 8
ProcessId : 9384
SessionId : 1
Status :
TerminationDate :
ThreadCount : 9
Handles : 338
VM : 2203489996800
WS : 17715200
__GENUS : 2
CreationDate : 20230717120047.655629+180
ExecutionState :
Handle : 10252
HandleCount : 219
InstallDate :
Partition3
PageFaults : 15633
Priority : 8
ProcessId : 10252
SessionId : 1
Status :
TerminationDate :
ThreadCount : 2
Handles : 219
VM : 2203439128576
WS : 3063808
__GENUS : 2
Caption : SecurityHealthSystray.exe
CommandLine : "C:\Windows\System32\SecurityHealthSystray.exe"
CreationDate : 20230717120049.096454+180
Description : SecurityHealthSystray.exe
ExecutablePath : C:\Windows\System32\SecurityHealthSystray.exe
ExecutionState :
Handle : 10488
HandleCount : 201
InstallDate :
Name : SecurityHealthSystray.exe
Partition3
PageFaults : 4683
Priority : 8
ProcessId : 10488
SessionId : 1
Status :
TerminationDate :
ThreadCount : 6
ProcessName : SecurityHealthSystray.exe
Handles : 201
VM : 2203430641664
WS : 5824512
Path : C:\Windows\System32\SecurityHealthSystray.exe
__GENUS : 2
Caption : SecurityHealthService.exe
CommandLine :
CreationDate : 20230717120049.177277+180
Description : SecurityHealthService.exe
ExecutablePath :
ExecutionState :
Handle : 10572
HandleCount : 470
InstallDate :
Name : SecurityHealthService.exe
Partition3
PageFaults : 10551
Priority : 8
ProcessId : 10572
SessionId : 0
Status :
TerminationDate :
ThreadCount : 17
ProcessName : SecurityHealthService.exe
Handles : 470
VM : 2203435413504
WS : 11513856
Path :
__GENUS : 2
Caption : RtkNGUI64.exe
CommandLine : "C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" /s
CreationDate : 20230717120049.556081+180
Description : RtkNGUI64.exe
ExecutablePath : C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
ExecutionState :
Handle : 10684
HandleCount : 407
InstallDate :
Name : RtkNGUI64.exe
Partition3
PageFaults : 6238
Priority : 8
ProcessId : 10684
SessionId : 1
Status :
TerminationDate :
ThreadCount : 7
ProcessName : RtkNGUI64.exe
Handles : 407
VM : 4453666816
WS : 5820416
Path : C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
__GENUS : 2
CommandLine : "C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe" /IM
CreationDate : 20230717120050.262021+180
ExecutionState :
Handle : 10928
HandleCount : 303
InstallDate :
Name : RAVBg64.exe
Partition3
PageFaults : 6077
Priority : 8
ProcessId : 10928
SessionId : 1
Status :
TerminationDate :
ThreadCount : 5
Handles : 303
VM : 4426858496
WS : 6529024
__GENUS : 2
Caption : WavesSvc64.exe
CommandLine : "C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe" -
Jack
CreationDate : 20230717120050.740919+180
Description : WavesSvc64.exe
ExecutablePath : C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe
ExecutionState :
Handle : 10968
HandleCount : 484
InstallDate :
Name : WavesSvc64.exe
Partition3
PageFaults : 21328
Priority : 8
ProcessId : 10968
SessionId : 1
Status :
TerminationDate :
ThreadCount : 8
ProcessName : WavesSvc64.exe
Handles : 484
VM : 4469977088
WS : 8327168
Path : C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe
__GENUS : 2
Caption : SystemSettings.exe
CommandLine : "C:\Windows\ImmersiveControlPanel\SystemSettings.exe"
-ServerName:microsoft.windows.immers
ivecontrolpanel
CreationDate : 20230717120120.137090+180
Description : SystemSettings.exe
ExecutablePath : C:\Windows\ImmersiveControlPanel\SystemSettings.exe
ExecutionState :
Handle : 11908
HandleCount : 870
InstallDate :
Name : SystemSettings.exe
Partition3
PageFaults : 40301
Priority : 8
ProcessId : 11908
SessionId : 1
Status :
TerminationDate :
ThreadCount : 20
ProcessName : SystemSettings.exe
Handles : 870
VM : 2203836235776
WS : 1683456
Path : C:\Windows\ImmersiveControlPanel\SystemSettings.exe
__GENUS : 2
Caption : ApplicationFrameHost.exe
CommandLine : C:\Windows\system32\ApplicationFrameHost.exe -
Embedding
CreationDate : 20230717120120.140164+180
Description : ApplicationFrameHost.exe
ExecutablePath : C:\Windows\system32\ApplicationFrameHost.exe
ExecutionState :
Handle : 11916
HandleCount : 337
InstallDate :
Name : ApplicationFrameHost.exe
Partition3
PageFaults : 12721
Priority : 8
ProcessId : 11916
SessionId : 1
Status :
TerminationDate :
ThreadCount : 3
ProcessName : ApplicationFrameHost.exe
Handles : 337
VM : 2203570892800
WS : 7884800
Path : C:\Windows\system32\ApplicationFrameHost.exe
__GENUS : 2
Caption : UserOOBEBroker.exe
CommandLine : C:\Windows\System32\oobe\UserOOBEBroker.exe -Embedding
CreationDate : 20230717120121.207389+180
Description : UserOOBEBroker.exe
ExecutablePath : C:\Windows\System32\oobe\UserOOBEBroker.exe
ExecutionState :
Handle : 12200
HandleCount : 141
InstallDate :
Name : UserOOBEBroker.exe
Partition3
PageFaults : 37073
Priority : 8
ProcessId : 12200
SessionId : 1
Status :
TerminationDate :
ThreadCount : 2
ProcessName : UserOOBEBroker.exe
Handles : 141
VM : 2203429568512
WS : 5435392
Path : C:\Windows\System32\oobe\UserOOBEBroker.exe
__GENUS : 2
Caption : IAStorIcon.exe
CommandLine : "C:\Program Files\Intel\Intel(R) Rapid Storage
Technology\IAStorIcon.exe"
CreationDate : 20230717120152.933383+180
Description : IAStorIcon.exe
ExecutablePath : C:\Program Files\Intel\Intel(R) Rapid Storage
Technology\IAStorIcon.exe
ExecutionState :
Handle : 8580
HandleCount : 671
InstallDate :
Name : IAStorIcon.exe
Partition3
PageFaults : 49209
Priority : 8
ProcessId : 8580
SessionId : 1
Status :
TerminationDate :
ThreadCount : 6
ProcessName : IAStorIcon.exe
Handles : 671
VM : 5023350784
WS : 9670656
Path : C:\Program Files\Intel\Intel(R) Rapid Storage
Technology\IAStorIcon.exe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k UnistackSvcGroup
CreationDate : 20230717120230.767023+180
ExecutionState :
Handle : 1720
HandleCount : 264
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 11748
Priority : 8
ProcessId : 1720
SessionId : 1
Status :
TerminationDate :
ThreadCount : 2
Handles : 264
VM : 2203443056640
WS : 4284416
__GENUS : 2
CommandLine :
CreationDate : 20230717120232.318203+180
ExecutablePath :
ExecutionState :
Handle : 656
HandleCount : 258
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 35130
Priority : 8
ProcessId : 656
SessionId : 0
Status :
TerminationDate :
ThreadCount : 14
Handles : 258
VM : 2203411939328
WS : 8249344
Path :
__GENUS : 2
Caption : DDVRulesProcessor.exe
CommandLine : "C:\Program Files\Dell\DellDataVault\
DDVRulesProcessor.exe"
CreationDate : 20230717120232.565508+180
Description : DDVRulesProcessor.exe
ExecutablePath : C:\Program Files\Dell\DellDataVault\
DDVRulesProcessor.exe
ExecutionState :
Handle : 2660
HandleCount : 278
InstallDate :
Name : DDVRulesProcessor.exe
Partition3
PageFaults : 94920
Priority : 8
ProcessId : 2660
SessionId : 0
Status :
TerminationDate :
ThreadCount : 9
ProcessName : DDVRulesProcessor.exe
Handles : 278
VM : 4428210176
WS : 6582272
Path : C:\Program Files\Dell\DellDataVault\
DDVRulesProcessor.exe
__GENUS : 2
Caption : ServiceShell.exe
CommandLine : "C:\Program Files (x86)\Dell\UpdateService\
ServiceShell.exe"
CreationDate : 20230717120234.407071+180
Description : ServiceShell.exe
ExecutablePath : C:\Program Files (x86)\Dell\UpdateService\
ServiceShell.exe
ExecutionState :
Handle : 10540
HandleCount : 1529
InstallDate :
Name : ServiceShell.exe
Partition3
Priority : 8
ProcessId : 10540
SessionId : 0
Status :
TerminationDate :
ThreadCount : 33
ProcessName : ServiceShell.exe
Handles : 1529
VM : 5050986496
WS : 113672192
Path : C:\Program Files (x86)\Dell\UpdateService\
ServiceShell.exe
__GENUS : 2
NetworkServiceNetworkRestricted -p -s PolicyAgent
CreationDate : 20230717120240.107397+180
ExecutionState :
Handle : 4436
HandleCount : 171
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 30254
Priority : 8
ProcessId : 4436
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
Handles : 171
VM : 2203404062720
WS : 4632576
__GENUS : 2
Caption : Dell.TechHub.exe
CommandLine : "C:\Program Files\Dell\TechHub\Dell.TechHub.exe"
CreationDate : 20230717120249.433275+180
Description : Dell.TechHub.exe
ExecutablePath : C:\Program Files\Dell\TechHub\Dell.TechHub.exe
ExecutionState :
Handle : 6268
HandleCount : 713
InstallDate :
Name : Dell.TechHub.exe
Partition3
PageFaults : 74607
Priority : 8
ProcessId : 6268
SessionId : 0
Status :
TerminationDate :
ThreadCount : 29
ProcessName : Dell.TechHub.exe
Handles : 713
VM : 2204115714048
WS : 17592320
Path : C:\Program Files\Dell\TechHub\Dell.TechHub.exe
__GENUS : 2
LocalSystemNetworkRestricted -p -s StorSvc
CreationDate : 20230717120250.382699+180
ExecutionState :
Handle : 7128
HandleCount : 227
InstallDate :
Name : svchost.exe
Partition3
Priority : 8
ProcessId : 7128
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 227
VM : 2203425988608
WS : 7921664
__GENUS : 2
Caption : IAStorDataMgrSvc.exe
CommandLine : "C:\Program Files\Intel\Intel(R) Rapid Storage
Technology\IAStorDataMgrSvc.exe"
CreationDate : 20230717120250.871074+180
Description : IAStorDataMgrSvc.exe
ExecutablePath : C:\Program Files\Intel\Intel(R) Rapid Storage
Technology\IAStorDataMgrSvc.exe
ExecutionState :
Handle : 7728
HandleCount : 448
InstallDate :
Name : IAStorDataMgrSvc.exe
Partition3
PageFaults : 237639
Priority : 8
ProcessId : 7728
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
ProcessName : IAStorDataMgrSvc.exe
Handles : 448
VM : 5006192640
WS : 104357888
Path : C:\Program Files\Intel\Intel(R) Rapid Storage
Technology\IAStorDataMgrSvc.exe
__GENUS : 2
Caption : jhi_service.exe
CommandLine : "C:\Program Files (x86)\Intel\Intel(R) Management
Engine Components\DAL\jhi_service.exe"
CreationDate : 20230717120251.104375+180
Description : jhi_service.exe
ExecutablePath : C:\Program Files (x86)\Intel\Intel(R) Management
Engine Components\DAL\jhi_service.exe
ExecutionState :
Handle : 10228
HandleCount : 153
InstallDate :
Name : jhi_service.exe
Partition3
PageFaults : 3451
Priority : 8
ProcessId : 10228
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
ProcessName : jhi_service.exe
Handles : 153
VM : 82743296
WS : 2162688
Path : C:\Program Files (x86)\Intel\Intel(R) Management
Engine Components\DAL\jhi_service.exe
__GENUS : 2
Caption : SgrmBroker.exe
CommandLine :
CreationDate : 20230717120251.535344+180
Description : SgrmBroker.exe
ExecutablePath :
ExecutionState :
Handle : 9360
HandleCount : 105
InstallDate :
Name : SgrmBroker.exe
Partition3
PageFaults : 107303
Priority : 8
ProcessId : 9360
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
ProcessName : SgrmBroker.exe
Handles : 105
VM : 2203379634176
WS : 5124096
Path :
__GENUS : 2
Caption : Dell.TechHub.Diagnostics.SubAgent.exe
CommandLine : "C:\\Program Files\\Dell\\DTP\\DiagnosticsSubAgent\\
Dell.TechHub.Diagnostics.SubAgent.exe"
CreationDate : 20230717120252.123982+180
Description : Dell.TechHub.Diagnostics.SubAgent.exe
ExecutablePath : C:\Program Files\Dell\DTP\DiagnosticsSubAgent\
Dell.TechHub.Diagnostics.SubAgent.exe
ExecutionState :
Handle : 10500
HandleCount : 891
InstallDate :
Name : Dell.TechHub.Diagnostics.SubAgent.exe
Partition3
Priority : 8
ProcessId : 10500
SessionId : 0
Status :
TerminationDate :
ThreadCount : 17
ProcessName : Dell.TechHub.Diagnostics.SubAgent.exe
Handles : 891
VM : 2204251627520
WS : 39960576
Path : C:\Program Files\Dell\DTP\DiagnosticsSubAgent\
Dell.TechHub.Diagnostics.SubAgent.exe
__GENUS : 2
Caption : SupportAssistAgent.exe
CommandLine : "C:\Program Files\Dell\SupportAssistAgent\bin\
SupportAssistAgent.exe"
CreationDate : 20230717120252.244219+180
Description : SupportAssistAgent.exe
ExecutablePath : C:\Program Files\Dell\SupportAssistAgent\bin\
SupportAssistAgent.exe
ExecutionState :
Handle : 10592
HandleCount : 997
InstallDate :
Name : SupportAssistAgent.exe
Partition3
Priority : 8
ProcessId : 10592
SessionId : 0
Status :
TerminationDate :
ThreadCount : 32
ProcessName : SupportAssistAgent.exe
Handles : 997
VM : 2204624601088
WS : 67289088
Path : C:\Program Files\Dell\SupportAssistAgent\bin\
SupportAssistAgent.exe
__GENUS : 2
CreationDate : 20230717120252.329431+180
ExecutionState :
Handle : 10696
HandleCount : 155
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 4270
Priority : 8
ProcessId : 10696
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 155
VM : 2203415617536
WS : 2334720
__GENUS : 2
Caption : Dell.TechHub.Analytics.SubAgent.exe
CommandLine : "C:\\Program Files\\Dell\\DTP\\AnalyticsSubAgent\\
Dell.TechHub.Analytics.SubAgent.exe"
CreationDate : 20230717120252.437080+180
Description : Dell.TechHub.Analytics.SubAgent.exe
ExecutablePath : C:\Program Files\Dell\DTP\AnalyticsSubAgent\
Dell.TechHub.Analytics.SubAgent.exe
ExecutionState :
Handle : 10980
HandleCount : 669
InstallDate :
Name : Dell.TechHub.Analytics.SubAgent.exe
Partition3
PageFaults : 134081
Priority : 8
ProcessId : 10980
SessionId : 0
Status :
TerminationDate :
ThreadCount : 19
ProcessName : Dell.TechHub.Analytics.SubAgent.exe
Handles : 669
VM : 2204122796032
WS : 25628672
Path : C:\Program Files\Dell\DTP\AnalyticsSubAgent\
Dell.TechHub.Analytics.SubAgent.exe
__GENUS : 2
CreationDate : 20230717120252.626310+180
ExecutionState :
Handle : 1240
HandleCount : 155
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 3999
Priority : 8
ProcessId : 1240
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 155
VM : 2203415617536
WS : 1597440
__GENUS : 2
Caption : Dell.DCF.UA.Bradbury.API.SubAgent.exe
CommandLine : "C:\Program Files (x86)\Dell\UpdateService\DCF\
Dell.DCF.UA.Bradbury.API.SubAgent.exe"
CreationDate : 20230717120252.730003+180
Description : Dell.DCF.UA.Bradbury.API.SubAgent.exe
ExecutablePath : C:\Program Files (x86)\Dell\UpdateService\DCF\
Dell.DCF.UA.Bradbury.API.SubAgent.exe
ExecutionState :
Handle : 3428
HandleCount : 629
InstallDate :
Name : Dell.DCF.UA.Bradbury.API.SubAgent.exe
Partition3
Priority : 8
ProcessId : 3428
SessionId : 0
Status :
TerminationDate :
ThreadCount : 18
ProcessName : Dell.DCF.UA.Bradbury.API.SubAgent.exe
Handles : 629
VM : 5001170944
WS : 22978560
Path : C:\Program Files (x86)\Dell\UpdateService\DCF\
Dell.DCF.UA.Bradbury.API.SubAgent.exe
__GENUS : 2
CreationDate : 20230717120252.915609+180
ExecutionState :
Handle : 7424
HandleCount : 157
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 4112
Priority : 8
ProcessId : 7424
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 157
VM : 2203416141824
WS : 2125824
__GENUS : 2
Caption : Dell.TechHub.DataManager.SubAgent.exe
CommandLine : "C:\\Program Files\\Dell\\DTP\\DataManagerSubAgent\\
Dell.TechHub.DataManager.SubAgent.exe"
CreationDate : 20230717120253.063308+180
Description : Dell.TechHub.DataManager.SubAgent.exe
ExecutablePath : C:\Program Files\Dell\DTP\DataManagerSubAgent\
Dell.TechHub.DataManager.SubAgent.exe
ExecutionState :
Handle : 8024
HandleCount : 805
InstallDate :
Name : Dell.TechHub.DataManager.SubAgent.exe
Partition3
Priority : 8
ProcessId : 8024
SessionId : 0
Status :
TerminationDate :
ThreadCount : 15
ProcessName : Dell.TechHub.DataManager.SubAgent.exe
Handles : 805
VM : 2204145913856
WS : 64032768
Path : C:\Program Files\Dell\DTP\DataManagerSubAgent\
Dell.TechHub.DataManager.SubAgent.exe
__GENUS : 2
CreationDate : 20230717120253.262731+180
ExecutionState :
Handle : 8260
HandleCount : 155
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 3973
Priority : 8
ProcessId : 8260
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 155
VM : 2203415617536
WS : 1597440
__GENUS : 2
Caption : Dell.TechHub.Instrumentation.SubAgent.exe
CommandLine : "C:\\Program Files\\Dell\\DTP\\
InstrumentationSubAgent\\Dell.TechHub.Instrumentation.SubAg
ent.exe"
CreationDate : 20230717120253.351908+180
Description : Dell.TechHub.Instrumentation.SubAgent.exe
ExecutablePath : C:\Program Files\Dell\DTP\InstrumentationSubAgent\
Dell.TechHub.Instrumentation.SubAgent.ex
e
ExecutionState :
Handle : 9516
HandleCount : 1439
InstallDate :
Name : Dell.TechHub.Instrumentation.SubAgent.exe
Partition3
PageFaults : 945348
Priority : 8
ProcessId : 9516
SessionId : 0
Status :
TerminationDate :
ThreadCount : 57
ProcessName : Dell.TechHub.Instrumentation.SubAgent.exe
Handles : 1439
VM : 2204262285312
WS : 85684224
Path : C:\Program Files\Dell\DTP\InstrumentationSubAgent\
Dell.TechHub.Instrumentation.SubAgent.ex
e
__GENUS : 2
CreationDate : 20230717120253.565763+180
ExecutionState :
Handle : 5108
HandleCount : 156
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 4142
Priority : 8
ProcessId : 5108
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 156
VM : 2203415617536
WS : 2256896
__GENUS : 2
Caption : DDVDataCollector.exe
DDVDataCollector.exe"
CreationDate : 20230717120258.346798+180
Description : DDVDataCollector.exe
DDVDataCollector.exe
ExecutionState :
Handle : 7888
HandleCount : 693
InstallDate :
Name : DDVDataCollector.exe
Partition3
PageFaults : 236365
Priority : 8
ProcessId : 7888
SessionId : 0
Status :
TerminationDate :
ThreadCount : 20
ProcessName : DDVDataCollector.exe
Handles : 693
VM : 2204181991424
WS : 20025344
DDVDataCollector.exe
__GENUS : 2
Caption : Dell.TechHub.Instrumentation.UserProcess.exe
CommandLine : "C:\Program Files\Dell\DTP\InstrumentationSubAgent\
Dell.TechHub.Instrumentation.UserProces
s.exe"
CreationDate : 20230717120301.005222+180
Description : Dell.TechHub.Instrumentation.UserProcess.exe
ExecutablePath : C:\Program Files\Dell\DTP\InstrumentationSubAgent\
Dell.TechHub.Instrumentation.UserProcess
.exe
ExecutionState :
Handle : 3168
HandleCount : 590
InstallDate :
Name : Dell.TechHub.Instrumentation.UserProcess.exe
Partition3
PageFaults : 277229
Priority : 8
ProcessId : 3168
SessionId : 1
Status :
TerminationDate :
ThreadCount : 25
ProcessName : Dell.TechHub.Instrumentation.UserProcess.exe
Handles : 590
VM : 2204141174784
WS : 33820672
Path : C:\Program Files\Dell\DTP\InstrumentationSubAgent\
Dell.TechHub.Instrumentation.UserProcess
.exe
__GENUS : 2
Caption : DDVCollectorSvcApi.exe
DDVCollectorSvcApi.exe"
CreationDate : 20230717120310.760335+180
Description : DDVCollectorSvcApi.exe
DDVCollectorSvcApi.exe
ExecutionState :
Handle : 6600
HandleCount : 167
InstallDate :
Name : DDVCollectorSvcApi.exe
Partition3
PageFaults : 9147
Priority : 8
ProcessId : 6600
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
ProcessName : DDVCollectorSvcApi.exe
Handles : 167
VM : 4387467264
WS : 2830336
DDVCollectorSvcApi.exe
__GENUS : 2
LocalServiceAndNoImpersonation -p -s QWAVE
CreationDate : 20230717120533.065459+180
ExecutionState :
Handle : 3584
HandleCount : 182
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 4192
Priority : 8
ProcessId : 3584
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
Handles : 182
VM : 2203406249984
WS : 3088384
__GENUS : 2
Caption : Plantecho.Client.exe
CommandLine : "C:\Program Files (x86)\Alpiconn\Plantecho\Client\
Plantecho.Client.exe"
CreationDate : 20230717120537.187509+180
Description : Plantecho.Client.exe
ExecutablePath : C:\Program Files (x86)\Alpiconn\Plantecho\Client\
Plantecho.Client.exe
ExecutionState :
Handle : 11080
HandleCount : 1181
InstallDate :
Name : Plantecho.Client.exe
Partition3
Priority : 8
ProcessId : 11080
SessionId : 1
Status :
TerminationDate :
ThreadCount : 16
ProcessName : Plantecho.Client.exe
Handles : 1181
VM : 895156224
WS : 111931392
Path : C:\Program Files (x86)\Alpiconn\Plantecho\Client\
Plantecho.Client.exe
__GENUS : 2
Caption : Microsoft.Photos.exe
CommandLine : "C:\Program Files\WindowsApps\
Microsoft.Windows.Photos_2023.10030.27002.0_x64__8wekyb3d8bb
we\Microsoft.Photos.exe" -
ServerName:App.AppXzst44mncqdg84v7sv6p7yznqwssy6f7f.mca
CreationDate : 20230717123031.218682+180
Description : Microsoft.Photos.exe
ExecutablePath : C:\Program Files\WindowsApps\
Microsoft.Windows.Photos_2023.10030.27002.0_x64__8wekyb3d8bbw
e\Microsoft.Photos.exe
ExecutionState :
Handle : 11868
HandleCount : 705
InstallDate :
Name : Microsoft.Photos.exe
Partition3
PageFaults : 216711
Priority : 8
ProcessId : 11868
SessionId : 1
Status :
TerminationDate :
ThreadCount : 15
ProcessName : Microsoft.Photos.exe
Handles : 705
VM : 5315784704
WS : 1613824
Path : C:\Program Files\WindowsApps\
Microsoft.Windows.Photos_2023.10030.27002.0_x64__8wekyb3d8bbw
e\Microsoft.Photos.exe
__GENUS : 2
CreationDate : 20230717123032.430735+180
ExecutionState :
Handle : 9944
HandleCount : 315
InstallDate :
Partition3
PageFaults : 104936
Priority : 8
ProcessId : 9944
SessionId : 1
Status :
TerminationDate :
ThreadCount : 3
Handles : 315
VM : 2203486961664
WS : 14807040
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k netsvcs -p
CreationDate : 20230718033658.231925+180
ExecutionState :
Handle : 10624
HandleCount : 215
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 36524
Priority : 8
ProcessId : 10624
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
Handles : 215
VM : 2203438354432
WS : 12824576
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k netsvcs -p -s BITS
CreationDate : 20230718105224.459686+180
ExecutionState :
Handle : 4736
HandleCount : 578
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 84250
Priority : 8
ProcessId : 4736
SessionId : 0
Status :
TerminationDate :
ThreadCount : 15
Handles : 578
VM : 2203568447488
WS : 14192640
__GENUS : 2
LocalSystemNetworkRestricted -p -s DsSvc
CreationDate : 20230718120030.465008+180
ExecutionState :
Handle : 8040
HandleCount : 193
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 32257
Priority : 8
ProcessId : 8040
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 193
VM : 2203560054784
WS : 4288512
__GENUS : 2
Caption : TvUpdateInfo.exe
CommandLine : "C:\Windows\TEMP\nshF819.tmp\TvUpdateInfo.exe"
CreationDate : 20230719005209.968170+180
Description : TvUpdateInfo.exe
ExecutablePath : C:\Windows\TEMP\nshF819.tmp\TvUpdateInfo.exe
ExecutionState :
Handle : 6132
HandleCount : 152
InstallDate :
Name : TvUpdateInfo.exe
Partition3
PageFaults : 8326
Priority : 8
ProcessId : 6132
SessionId : 1
Status :
TerminationDate :
ThreadCount : 2
ProcessName : TvUpdateInfo.exe
Handles : 152
VM : 73261056
WS : 5046272
Path : C:\Windows\TEMP\nshF819.tmp\TvUpdateInfo.exe
__GENUS : 2
Caption : TeamViewer_Service.exe
CommandLine : "C:\Program Files (x86)\TeamViewer\
TeamViewer_Service.exe"
CreationDate : 20230719005226.357761+180
Description : TeamViewer_Service.exe
ExecutablePath : C:\Program Files (x86)\TeamViewer\
TeamViewer_Service.exe
ExecutionState :
Handle : 8540
HandleCount : 571
InstallDate :
Name : TeamViewer_Service.exe
Partition3
PageFaults : 99424
Priority : 8
ProcessId : 8540
SessionId : 0
Status :
TerminationDate :
ThreadCount : 21
ProcessName : TeamViewer_Service.exe
Handles : 571
VM : 245665792
WS : 41086976
Path : C:\Program Files (x86)\TeamViewer\
TeamViewer_Service.exe
__GENUS : 2
Caption : TeamViewer.exe
CommandLine : "C:\Program Files (x86)\TeamViewer\TeamViewer.exe"
CreationDate : 20230719005227.575946+180
Description : TeamViewer.exe
ExecutablePath : C:\Program Files (x86)\TeamViewer\TeamViewer.exe
ExecutionState :
Handle : 1248
HandleCount : 680
InstallDate :
Name : TeamViewer.exe
Partition3
PageFaults : 105324
Priority : 8
ProcessId : 1248
SessionId : 1
Status :
TerminationDate :
ThreadCount : 31
ProcessName : TeamViewer.exe
Handles : 680
VM : 428412928
WS : 44773376
Path : C:\Program Files (x86)\TeamViewer\TeamViewer.exe
__GENUS : 2
Caption : tv_w32.exe
CommandLine : "C:\Program Files (x86)\TeamViewer\tv_w32.exe" --
action hooks --log C:\Program Files (x86
)\TeamViewer\TeamViewer15_Logfile.log
CreationDate : 20230719005229.549129+180
Description : tv_w32.exe
ExecutablePath : C:\Program Files (x86)\TeamViewer\tv_w32.exe
ExecutionState :
Handle : 9340
HandleCount : 214
InstallDate :
Name : tv_w32.exe
Partition3
PageFaults : 10557
Priority : 8
ProcessId : 9340
SessionId : 1
Status :
TerminationDate :
ThreadCount : 3
ProcessName : tv_w32.exe
Handles : 214
VM : 119095296
WS : 3153920
Path : C:\Program Files (x86)\TeamViewer\tv_w32.exe
__GENUS : 2
Caption : tv_x64.exe
CommandLine : "C:\Program Files (x86)\TeamViewer\tv_x64.exe" --
action hooks --log C:\Program Files (x86
)\TeamViewer\TeamViewer15_Logfile.log
CreationDate : 20230719005229.821240+180
Description : tv_x64.exe
ExecutablePath : C:\Program Files (x86)\TeamViewer\tv_x64.exe
ExecutionState :
Handle : 3096
HandleCount : 198
InstallDate :
Name : tv_x64.exe
Partition3
PageFaults : 10953
Priority : 8
ProcessId : 3096
SessionId : 1
Status :
TerminationDate :
ThreadCount : 3
ProcessName : tv_x64.exe
Handles : 198
VM : 2203444330496
WS : 3227648
Path : C:\Program Files (x86)\TeamViewer\tv_x64.exe
__GENUS : 2
Caption : TelemetryUtility.exe
CommandLine : "C:\Program Files\Dell\SARemediation\audit\
TelemetryUtility.exe" SADUPlugin 5.5.5.16206 5
CreationDate : 20230720120244.562252+180
Description : TelemetryUtility.exe
ExecutablePath : C:\Program Files\Dell\SARemediation\audit\
TelemetryUtility.exe
ExecutionState :
Handle : 292
HandleCount : 498
InstallDate :
Name : TelemetryUtility.exe
Partition3
PageFaults : 47734
Priority : 8
ProcessId : 292
SessionId : 0
Status :
TerminationDate :
ThreadCount : 11
ProcessName : TelemetryUtility.exe
Handles : 498
VM : 200753152
WS : 10883072
Path : C:\Program Files\Dell\SARemediation\audit\
TelemetryUtility.exe
__GENUS : 2
Caption : ShellExperienceHost.exe
ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe" -ServerN
ame:App.AppXtk181tbxbce2qsex02s8tw7hfxa9xb3t.mca
CreationDate : 20230720203315.495553+180
Description : ShellExperienceHost.exe
ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
ExecutionState :
Handle : 9868
HandleCount : 809
InstallDate :
Name : ShellExperienceHost.exe
Partition3
PageFaults : 62097
Priority : 8
ProcessId : 9868
SessionId : 1
Status :
TerminationDate :
ThreadCount : 25
ProcessName : ShellExperienceHost.exe
Handles : 809
VM : 2203790848000
WS : 66531328
ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
__GENUS : 2
CreationDate : 20230720203315.935467+180
ExecutionState :
Handle : 7152
HandleCount : 437
InstallDate :
Partition3
PageFaults : 21678
Priority : 8
ProcessId : 7152
SessionId : 1
Status :
TerminationDate :
ThreadCount : 16
Handles : 437
VM : 2203494445056
WS : 25550848
__GENUS : 2
LocalServiceNetworkRestricted -p -s WinHttpAutoProxySvc
CreationDate : 20230720220058.279498+180
ExecutionState :
Handle : 4316
HandleCount : 183
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 124726
Priority : 8
ProcessId : 4316
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 183
VM : 2203406618624
WS : 4923392
__GENUS : 2
CommandLine :
CreationDate : 20230721221035.026356+180
ExecutablePath :
ExecutionState :
Handle : 5976
HandleCount : 433
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 76788
Priority : 8
ProcessId : 5976
SessionId : 0
Status :
TerminationDate :
ThreadCount : 14
Handles : 433
VM : 2203445694464
WS : 12304384
Path :
__GENUS : 2
Caption : FoxitPDFReaderUpdateService.exe
CommandLine : "C:\Program Files (x86)\Common Files\Foxit\Foxit PDF
Reader\FoxitPDFReaderUpdateService.ex
e"
CreationDate : 20230722073503.335865+180
Description : FoxitPDFReaderUpdateService.exe
ExecutablePath : C:\Program Files (x86)\Common Files\Foxit\Foxit PDF
Reader\FoxitPDFReaderUpdateService.exe
ExecutionState :
Handle : 6456
HandleCount : 159
InstallDate :
Name : FoxitPDFReaderUpdateService.exe
Partition3
PageFaults : 3380
Priority : 8
ProcessId : 6456
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
ProcessName : FoxitPDFReaderUpdateService.exe
Handles : 159
VM : 63762432
WS : 2629632
Path : C:\Program Files (x86)\Common Files\Foxit\Foxit PDF
Reader\FoxitPDFReaderUpdateService.exe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k appmodel -p -s
camsvc
CreationDate : 20230724141321.868606+180
ExecutionState :
Handle : 8668
HandleCount : 149
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 4040
Priority : 8
ProcessId : 8668
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 149
VM : 2203408977920
WS : 13209600
__GENUS : 2
Caption : TextInputHost.exe
MicrosoftWindows.Client.CBS_cw5n1h2txyewy\TextInputHost.exe" -Serve
rName:InputApp.AppXjd5de1g66v206tj52m9d0dtpppx4cgpn.mca
CreationDate : 20230724141322.070882+180
Description : TextInputHost.exe
MicrosoftWindows.Client.CBS_cw5n1h2txyewy\TextInputHost.exe
ExecutionState :
Handle : 2988
HandleCount : 564
InstallDate :
Name : TextInputHost.exe
Partition3
PageFaults : 16246
Priority : 8
ProcessId : 2988
SessionId : 1
Status :
TerminationDate :
ThreadCount : 10
ProcessName : TextInputHost.exe
Handles : 564
VM : 2203734220800
WS : 58523648
MicrosoftWindows.Client.CBS_cw5n1h2txyewy\TextInputHost.exe
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k UdkSvcGroup -s
UdkUserSvc
CreationDate : 20230724141733.362407+180
ExecutionState :
Handle : 5496
HandleCount : 163
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 3570
Priority : 8
ProcessId : 5496
SessionId : 1
Status :
TerminationDate :
ThreadCount : 2
Handles : 163
VM : 2203441999872
WS : 12705792
__GENUS : 2
Caption : SystemSettingsBroker.exe
CommandLine : C:\Windows\System32\SystemSettingsBroker.exe -
Embedding
CreationDate : 20230724141733.688550+180
Description : SystemSettingsBroker.exe
ExecutablePath : C:\Windows\System32\SystemSettingsBroker.exe
ExecutionState :
Handle : 13124
HandleCount : 550
InstallDate :
Name : SystemSettingsBroker.exe
Partition3
PageFaults : 12470
Priority : 8
ProcessId : 13124
SessionId : 1
Status :
TerminationDate :
ThreadCount : 19
ProcessName : SystemSettingsBroker.exe
Handles : 550
VM : 2203548680192
WS : 36286464
Path : C:\Windows\System32\SystemSettingsBroker.exe
__GENUS : 2
Caption : cmd.exe
CommandLine : "C:\Windows\system32\cmd.exe"
CreationDate : 20230724142002.101387+180
Description : cmd.exe
ExecutablePath : C:\Windows\system32\cmd.exe
ExecutionState :
Handle : 4528
HandleCount : 77
InstallDate :
Name : cmd.exe
Partition3
PageFaults : 2633
Priority : 8
ProcessId : 4528
SessionId : 1
Status :
TerminationDate :
ThreadCount : 1
ProcessName : cmd.exe
Handles : 77
VM : 2203389927424
WS : 6983680
Path : C:\Windows\system32\cmd.exe
__GENUS : 2
CreationDate : 20230724142002.117227+180
ExecutionState :
Handle : 2864
HandleCount : 276
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 5725
Priority : 8
ProcessId : 2864
SessionId : 1
Status :
TerminationDate :
ThreadCount : 4
Handles : 276
VM : 2203482058752
WS : 21450752
__GENUS : 2
Caption : EPSupportManager.exe
EPSupportManager.exe" /process /config "EP
SupportManager.exe.xml"
CreationDate : 20230724142517.787277+180
Description : EPSupportManager.exe
EPSupportManager.exe
ExecutionState :
Handle : 6068
HandleCount : 397
InstallDate :
Name : EPSupportManager.exe
Partition3
PageFaults : 25358
Priority : 8
ProcessId : 6068
SessionId : 0
Status :
TerminationDate :
ThreadCount : 36
ProcessName : EPSupportManager.exe
Handles : 397
VM : 4475731968
WS : 23318528
EPSupportManager.exe
__GENUS : 2
CreationDate : 20230724154456.885558+180
ExecutionState :
Handle : 12480
HandleCount : 402
InstallDate :
Name : WmiPrvSE.exe
Partition3
PageFaults : 28639
Priority : 8
ProcessId : 12480
SessionId : 0
Status :
TerminationDate :
ThreadCount : 15
Handles : 402
VM : 2203431964672
WS : 22134784
__GENUS : 2
CreationDate : 20230724155959.186015+180
ExecutionState :
Handle : 11936
HandleCount : 188
InstallDate :
Name : WmiPrvSE.exe
Partition3
PageFaults : 24924
Priority : 8
ProcessId : 11936
SessionId : 0
Status :
TerminationDate :
ThreadCount : 6
Handles : 188
VM : 2203404034048
WS : 13115392
__GENUS : 2
Caption : TeamViewer_Desktop.exe
CommandLine : "C:\Program Files (x86)\TeamViewer\
TeamViewer_Desktop.exe" --IPCport 5939 --Module 4
CreationDate : 20230724160724.200442+180
Description : TeamViewer_Desktop.exe
ExecutablePath : C:\Program Files (x86)\TeamViewer\
TeamViewer_Desktop.exe
ExecutionState :
Handle : 12712
HandleCount : 610
InstallDate :
Name : TeamViewer_Desktop.exe
Partition3
PageFaults : 48443
Priority : 8
ProcessId : 12712
SessionId : 1
Status :
TerminationDate :
ThreadCount : 22
ProcessName : TeamViewer_Desktop.exe
Handles : 610
VM : 407605248
WS : 112996352
Path : C:\Program Files (x86)\TeamViewer\
TeamViewer_Desktop.exe
__GENUS : 2
CommandLine :
CreationDate : 20230724160726.650430+180
ExecutablePath :
ExecutionState :
Handle : 15200
HandleCount : 129
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 2175
Priority : 8
ProcessId : 15200
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 129
VM : 2203397992448
WS : 8425472
Path :
__GENUS : 2
Caption : audiodg.exe
CommandLine : C:\Windows\system32\AUDIODG.EXE 0x5ac
CreationDate : 20230724160727.198606+180
Description : audiodg.exe
ExecutablePath : C:\Windows\system32\AUDIODG.EXE
ExecutionState :
Handle : 7704
HandleCount : 375
InstallDate :
Name : audiodg.exe
Partition3
PageFaults : 16422
Priority : 8
ProcessId : 7704
SessionId : 0
Status :
TerminationDate :
ThreadCount : 11
ProcessName : audiodg.exe
Handles : 375
VM : 2203483729920
WS : 28983296
Path : C:\Windows\system32\AUDIODG.EXE
__GENUS : 2
Caption : product.console.exe
CommandLine : product.console.exe /c Support.EndSession
outputPath=C:\
CreationDate : 20230724160817.403631+180
Description : product.console.exe
product.console.exe
ExecutionState :
Handle : 12824
HandleCount : 216
InstallDate :
Name : product.console.exe
Partition3
PageFaults : 2865
Priority : 8
ProcessId : 12824
SessionId : 1
Status :
TerminationDate :
ThreadCount : 18
ProcessName : product.console.exe
Handles : 216
VM : 4432625664
WS : 11202560
product.console.exe
__GENUS : 2
Caption : MpCmdRun.exe
CommandLine : "C:\ProgramData\Microsoft\Windows Defender\Platform\
4.18.23050.5-0\MpCmdRun.exe" Signature
Update -ScheduleJob -RestrictPrivileges
CreationDate : 20230724160832.853652+180
Description : MpCmdRun.exe
ExecutablePath : C:\ProgramData\Microsoft\Windows Defender\Platform\
4.18.23050.5-0\MpCmdRun.exe
ExecutionState :
Handle : 12360
HandleCount : 176
InstallDate :
Name : MpCmdRun.exe
Partition3
PageFaults : 2478
Priority : 8
ProcessId : 12360
SessionId : 0
Status :
TerminationDate :
ThreadCount : 7
UserModeTime : 0
ProcessName : MpCmdRun.exe
Handles : 176
VM : 2203392184320
WS : 9400320
Path : C:\ProgramData\Microsoft\Windows Defender\Platform\
4.18.23050.5-0\MpCmdRun.exe
__GENUS : 2
CreationDate : 20230724160832.858374+180
ExecutionState :
Handle : 4408
HandleCount : 159
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 3632
Priority : 8
ProcessId : 4408
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
UserModeTime : 0
Handles : 159
VM : 2203416141824
WS : 14381056
__GENUS : 2
CommandLine : C:\Windows\system32\svchost.exe -k netsvcs -p -s gpsvc
CreationDate : 20230724160833.050260+180
ExecutionState :
Handle : 12908
HandleCount : 173
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 2014
Priority : 8
ProcessId : 12908
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
UserModeTime : 0
Handles : 173
VM : 2203394269184
WS : 7831552
__GENUS : 2
wuauserv
CreationDate : 20230724160833.067738+180
ExecutionState :
Handle : 13272
HandleCount : 779
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 84604
Priority : 8
ProcessId : 13272
SessionId : 0
Status :
TerminationDate :
ThreadCount : 22
Handles : 779
VM : 2203620405248
WS : 47513600
__GENUS : 2
Caption : EPProtectedService.exe
CommandLine :
CreationDate : 20230724160843.396286+180
Description : EPProtectedService.exe
ExecutablePath :
ExecutionState :
Handle : 1324
HandleCount : 504
InstallDate :
Name : EPProtectedService.exe
Partition3
PageFaults : 9747
Priority : 8
ProcessId : 1324
SessionId : 0
Status :
TerminationDate :
ThreadCount : 56
ProcessName : EPProtectedService.exe
Handles : 504
VM : 4503945216
WS : 32821248
Path :
__GENUS : 2
Caption : EPSecurityService.exe
EPSecurityService.exe" /service
CreationDate : 20230724160844.625767+180
Description : EPSecurityService.exe
EPSecurityService.exe
ExecutionState :
Handle : 14408
HandleCount : 2043
InstallDate :
Name : EPSecurityService.exe
Partition3
PageFaults : 474512
Priority : 8
ProcessId : 14408
SessionId : 0
Status :
TerminationDate :
ThreadCount : 194
ProcessName : EPSecurityService.exe
Handles : 2043
VM : 5979041792
WS : 525774848
EPSecurityService.exe
__GENUS : 2
NetSetupSvc
CreationDate : 20230724160905.919109+180
ExecutionState :
Handle : 13084
HandleCount : 118
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 2749
Priority : 8
ProcessId : 13084
SessionId : 0
Status :
TerminationDate :
ThreadCount : 7
Handles : 118
VM : 2203389947904
WS : 7262208
__GENUS : 2
Caption : EPHost.exe
ephost.exe" /process /worker /lockfile /co
nfig "EPPatchManagementService.exe.xml"
CreationDate : 20230724160917.566989+180
Description : EPHost.exe
ephost.exe
ExecutionState :
Handle : 9504
HandleCount : 373
InstallDate :
Name : EPHost.exe
Partition3
PageFaults : 5012
Priority : 8
ProcessId : 9504
SessionId : 0
Status :
TerminationDate :
ThreadCount : 27
ProcessName : EPHost.exe
Handles : 373
VM : 4447612928
WS : 19435520
ephost.exe
__GENUS : 2
Caption : EPHost.Integrity.exe
CommandLine :
CreationDate : 20230724160917.633788+180
Description : EPHost.Integrity.exe
ExecutablePath :
ExecutionState :
Handle : 12460
HandleCount : 397
InstallDate :
Name : EPHost.Integrity.exe
Partition3
PageFaults : 7241
Priority : 8
ProcessId : 12460
SessionId : 0
Status :
TerminationDate :
ThreadCount : 29
ProcessName : EPHost.Integrity.exe
Handles : 397
VM : 4445274112
WS : 21360640
Path :
__GENUS : 2
Caption : EPConsole.exe
EPConsole.exe" /hidden
CreationDate : 20230724160918.149509+180
Description : EPConsole.exe
EPConsole.exe
ExecutionState :
Handle : 9720
HandleCount : 568
InstallDate :
Name : EPConsole.exe
Partition3
PageFaults : 20681
Priority : 8
ProcessId : 9720
SessionId : 1
Status :
TerminationDate :
ThreadCount : 32
ProcessName : EPConsole.exe
Handles : 568
VM : 4736413696
WS : 64212992
EPConsole.exe
__GENUS : 2
CommandLine : C:\Windows\System32\svchost.exe -k WerSvcGroup
CreationDate : 20230724160920.365718+180
ExecutionState :
Handle : 1640
HandleCount : 118
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 2715
Priority : 8
ProcessId : 1640
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 118
VM : 2203397832704
WS : 8515584
__GENUS : 2
wlidsvc
CreationDate : 20230724160920.725085+180
ExecutionState :
Handle : 4052
HandleCount : 373
InstallDate :
Name : svchost.exe
Partition3
PageFaults : 5353
Priority : 8
ProcessId : 4052
SessionId : 0
Status :
TerminationDate :
ThreadCount : 11
Handles : 373
VM : 2203441508352
WS : 19726336
__GENUS : 2
Caption : SearchProtocolHost.exe
CommandLine : "C:\Windows\system32\SearchProtocolHost.exe" Global\
UsGthrFltPipeMssGthrPipe8_ Global\UsGt
hrCtrlFltPipeMssGthrPipe8 1 -2147483646 "Software\
Microsoft\Windows Search" "Mozilla/4.0 (
compatible; MSIE 6.0; Windows NT; MS Search 4.0
Robot)" "C:\ProgramData\Microsoft\Search\D
ata\Temp\usgthrsvc" "DownLevelDaemon"
CreationDate : 20230724160921.512311+180
Description : SearchProtocolHost.exe
ExecutablePath : C:\Windows\system32\SearchProtocolHost.exe
ExecutionState :
Handle : 11016
HandleCount : 358
InstallDate :
Name : SearchProtocolHost.exe
Partition3
PageFaults : 4461
Priority : 4
ProcessId : 11016
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
ProcessName : SearchProtocolHost.exe
Handles : 358
VM : 2203434913792
WS : 17514496
Path : C:\Windows\system32\SearchProtocolHost.exe
__GENUS : 2
Caption : SearchFilterHost.exe
CommandLine : "C:\Windows\system32\SearchFilterHost.exe" 0 792 796
804 8192 800 776
CreationDate : 20230724160921.577648+180
Description : SearchFilterHost.exe
ExecutablePath : C:\Windows\system32\SearchFilterHost.exe
ExecutionState :
Handle : 6892
HandleCount : 151
InstallDate :
Name : SearchFilterHost.exe
Partition3
PageFaults : 2653
Priority : 4
ProcessId : 6892
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
ProcessName : SearchFilterHost.exe
Handles : 151
VM : 2203410194432
WS : 10375168
Path : C:\Windows\system32\SearchFilterHost.exe
__GENUS : 2
Caption : EPIntegrationService.exe
EPIntegrationService.exe" /service
CreationDate : 20230724160922.936875+180
Description : EPIntegrationService.exe
EPIntegrationService.exe
ExecutionState :
Handle : 11172
HandleCount : 850
InstallDate :
Name : EPIntegrationService.exe
Partition3
PageFaults : 20464
Priority : 8
ProcessId : 11172
SessionId : 0
Status :
TerminationDate :
ThreadCount : 75
ProcessName : EPIntegrationService.exe
Handles : 850
VM : 4561887232
WS : 54226944
EPIntegrationService.exe
__GENUS : 2
Caption : cmd.exe
CommandLine : "c:\windows\system32\cmd.exe" /c msinfo32 /nfo "C:\
Windows\Temp\EndpointST\ENDPOINT_SUPPOR
T_TOOL_9fbe560c-ad25-4f78-7308-5d6d2b3e1fa1\
msinfo32export.nfo"
CreationDate : 20230724160934.819686+180
Description : cmd.exe
ExecutablePath : c:\windows\system32\cmd.exe
ExecutionState :
Handle : 6428
HandleCount : 73
InstallDate :
KernelModeTime : 0
Name : cmd.exe
Partition3
PageFaults : 1220
Priority : 8
ProcessId : 6428
SessionId : 0
Status :
TerminationDate :
ThreadCount : 3
UserModeTime : 0
ProcessName : cmd.exe
Handles : 73
VM : 2203378561024
WS : 4661248
Path : c:\windows\system32\cmd.exe
__GENUS : 2
CreationDate : 20230724160934.897123+180
ExecutionState :
Handle : 15056
HandleCount : 101
InstallDate :
KernelModeTime : 0
Name : conhost.exe
Partition3
PageFaults : 2835
Priority : 8
ProcessId : 15056
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 101
VM : 2203401609216
WS : 11317248
__GENUS : 2
Caption : msinfo32.exe
CommandLine : msinfo32 /nfo "C:\Windows\Temp\EndpointST\
ENDPOINT_SUPPORT_TOOL_9fbe560c-ad25-4f78-7308-5
d6d2b3e1fa1\msinfo32export.nfo"
CreationDate : 20230724160935.009842+180
Description : msinfo32.exe
ExecutablePath : C:\Windows\system32\msinfo32.exe
ExecutionState :
Handle : 8632
HandleCount : 200
InstallDate :
Name : msinfo32.exe
Partition3
PageFaults : 3980
Priority : 8
ProcessId : 8632
SessionId : 0
Status :
TerminationDate :
ThreadCount : 8
ProcessName : msinfo32.exe
Handles : 200
VM : 2203419484160
WS : 13307904
Path : C:\Windows\system32\msinfo32.exe
__GENUS : 2
Caption : powershell.exe
CommandLine : "c:\windows\system32\windowspowershell\v1.0\
powershell.exe" Get-WmiObject -class win32_qui
ckfixengineering | Out-File -FilePath "C:\Windows\
Temp\EndpointST\ENDPOINT_SUPPORT_TOOL_9f
be560c-ad25-4f78-7308-5d6d2b3e1fa1\
windows_updates.txt"
CreationDate : 20230724160935.883803+180
Description : powershell.exe
ExecutablePath : c:\windows\system32\windowspowershell\v1.0\
powershell.exe
ExecutionState :
Handle : 11736
HandleCount : 545
InstallDate :
Name : powershell.exe
Partition3
PageFaults : 18007
Priority : 8
ProcessId : 11736
SessionId : 0
Status :
TerminationDate :
ThreadCount : 23
ProcessName : powershell.exe
Handles : 545
VM : 2203992563712
WS : 67473408
Path : c:\windows\system32\windowspowershell\v1.0\
powershell.exe
__GENUS : 2
Caption : powershell.exe
CommandLine : "c:\windows\system32\windowspowershell\v1.0\
powershell.exe" Get-WmiObject -class win32_pro
cess | Out-File -FilePath "C:\Windows\Temp\EndpointST\
ENDPOINT_SUPPORT_TOOL_9fbe560c-ad25-
4f78-7308-5d6d2b3e1fa1\process_details_output.txt"
CreationDate : 20230724160935.884522+180
Description : powershell.exe
ExecutablePath : c:\windows\system32\windowspowershell\v1.0\
powershell.exe
ExecutionState :
Handle : 12504
HandleCount : 545
InstallDate :
Name : powershell.exe
Partition3
PageFaults : 17960
Priority : 8
ProcessId : 12504
SessionId : 0
Status :
TerminationDate :
ThreadCount : 23
ProcessName : powershell.exe
Handles : 545
VM : 2203992514560
WS : 67342336
Path : c:\windows\system32\windowspowershell\v1.0\
powershell.exe
__GENUS : 2
CreationDate : 20230724160936.044254+180
ExecutionState :
Handle : 4432
HandleCount : 101
InstallDate :
Name : conhost.exe
Partition3
PageFaults : 2848
Priority : 8
ProcessId : 4432
SessionId : 0
Status :
TerminationDate :
ThreadCount : 5
Handles : 101
VM : 2203402133504
WS : 11354112
__GENUS : 2
CreationDate : 20230724160936.072784+180
ExecutionState :
Handle : 5900
HandleCount : 101
InstallDate :
KernelModeTime : 0
Name : conhost.exe
Partition3
PageFaults : 2845
Priority : 8
ProcessId : 5900
SessionId : 0
Status :
TerminationDate :
ThreadCount : 4
Handles : 101
VM : 2203401609216
WS : 11333632
__GENUS : 2
Caption : TrustedInstaller.exe
CommandLine : C:\Windows\servicing\TrustedInstaller.exe
CreationDate : 20230724160937.424973+180
Description : TrustedInstaller.exe
ExecutablePath :
ExecutionState :
Handle : 9036
HandleCount : 0
InstallDate :
KernelModeTime : 0
Name : TrustedInstaller.exe
Partition3
PageFaults : 399
PageFileUsage : 436
Priority : 8
ProcessId : 9036
SessionId : 0
Status :
TerminationDate :
ThreadCount : 1
UserModeTime : 0
ProcessName : TrustedInstaller.exe
Handles : 0
VM : 2199028547584
WS : 1531904
Path :

Process Details Output

Uploaded by

Copyright:

Available Formats

Process Details Output

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Process Details Output

Uploaded by

Copyright:

Available Formats

__GENUS : 2

You might also like