(Image:\\Users\\Public\\* OR Image:\\$Recycle.bin* OR Image:\\Users\\All\ Users\\* OR Image:\\Users\\Default\\* OR Image:\\Users\\Contacts\\* OR Image:\\Users\\Searches\\* OR Image:C\:\\Perflogs\\* OR Image:\\config\\systemprofile\\* OR Image:\\Windows\\Fonts\\* OR Image:\\Windows\\IME\\* OR Image:\\Windows\\addins\\*) (ParentImage:\\services.exe OR ParentImage:\\svchost.exe)