((ImageLoaded:\\VMware\\VMware\ Tools\\vmStatsProvider\\win32* ImageLoaded:\\vmGuestLib.dll*) Image:\\Windows\\System32\\wbem\\WmiApSrv.exe) (-Signed:true)