TargetFilename:\\Windows\\System32\\Tasks* (Image:\\AppData\\* OR Image:C\:\\PerfLogs* OR Image:\\Windows\\System32\\config\\systemprofile*)