ParentImage:\\eventvwr.exe (-(Image:\:\\Windows\\System32\\mmc.exe OR Image:\:\\Windows\\System32\\WerFault.exe OR Image:\:\\Windows\\SysWOW64\\WerFault.exe))