(TargetFilename:C\:\\Windows\\WinSxS\\* TargetFilename:\\WerFault.exe) (-(Image:C\:\\Windows\\System32\\* OR Image:C\:\\Windows\\SysWOW64\\* OR Image:C\:\\Windows\\WinSxS\\*))