Edit C:\Windows\System32\MemoryDiagnostic.dll
MZ? ?? ? @ ? ? ? ?!?L?!This program cannot be run in DOS mode. $ fe?"?"?"????#????.?"?s????3????#???? ????#????#?Rich"? PE d? ?R ? " J $ ,K ? ? ? ` 0X ? ? ? ? P p ? ? @ 0 ` ? ? ? .text ? J `.data ` N @ ?.pdata ? p P @ @.idata ? ? T @ @.rsrc P ? ` @ @.reloc ? ? j @ B <R ? ? ? ?R - ? ? @` ? ? ? ? F ? F S O F T W A R E \ M i c r o s o f t \ M e m o r y D i a g n o s t i c B u g C h e c k T h r e s h o l d A p p C r a s h T h r e s h o l d P a g e N o t Z e r o T h r e s h o l d S t o r e C o r r u p t i o n T h r e s h o l d B a d P a g e R e m o v a l L i m i t L a s t S c a n T i m e S y s t e m A p p l i c a t i o n M i c r o s o f t - W i n d o w s - K e r n e l - S t o r e M g r / O p e r a t i o n a l * [ S y s t e m [ P r o v i d e r [ @ N a m e = ' M i c r o s o f t - W i n d o w s - W E R - S y s t e m E r r o r R e p o r t i n g ' ] a n d ( E v e n t I D = 1 0 0 0 o r E v e n t I D = 1 0 0 1 o r E v e n t I D = 1 0 0 6 ) ] ] * [ S y s t e m [ P r o v i d e r [ @ N a m e = ' A p p l i c a t i o n E r r o r ' ] a n d E v e n t I D = 1 0 0 0 ] ] a n d * [ E v e n t D a t a [ D a t a [ 1 ] = ' s v c h o s t . e x e _ S y s M a i n ' a n d D a t a [ 7 ] = ' c 0 0 0 0 0 3 f ' ] ] * [ S y s t e m [ P r o v i d e r [ @ N a m e = ' A p p l i c a t i o n P o p u p ' ] a n d E v e n t I D = 1 8 0 1 ] ] * [ S y s t e m [ P r o v i d e r [ @ N a m e = ' M i c r o s o f t - W i n d o w s - K e r n e l - S t o r e M g r ' ] a n d E v e n t I D = 6 ] ] E v e n t / S y s t e m / T i m e C r e a t e d / @ S y s t e m T i m e \ M i c r o s o f t \ W i n d o w s \ M e m o r y D i a g n o s t i c R u n F u l l M e m o r y D i a g n o s t i c P r o c e s s M e m o r y D i a g n o s t i c E v e n t s E v e n t T i m e <