ParentImage:\\mftrace.exe