CreateRestorePoint:
File:C:\Windows\System32\rtfepser.dll 
File:C:\Windows\SysWOW64\rtfepser.dll
C:\Windows\System32\rtfepser.dll 
C:\Windows\SysWOW64\rtfepser.dll