ImageLoaded:\\edputil.dll (-(ImageLoaded:C\:\\Windows\\System32\\* OR ImageLoaded:C\:\\Windows\\SysWOW64\\* OR ImageLoaded:C\\Windows\\WinSxS\\*))