ParentImage:\\addinutil.exe (-(Image:\:\\Windows\\System32\\conhost.exe OR Image:\:\\Windows\\System32\\werfault.exe OR Image:\:\\Windows\\SysWOW64\\werfault.exe))