ImageLoaded:\:\\Windows\ \\System32\\* OR ImageLoaded:\:\\Windows\ \\SysWOW64\\*