(ImageLoaded:C\:\\Windows\\System32\\logonUI.exe.local\\* OR ImageLoaded:C\:\\Windows\\System32\\werFault.exe.local\\* OR ImageLoaded:C\:\\Windows\\System32\\consent.exe.local\\* OR ImageLoaded:C\:\\Windows\\System32\\narrator.exe.local\\* OR ImageLoaded:C\:\\windows\\system32\\wermgr.exe.local\\*) ImageLoaded:\\comctl32.dll