rbmm-INJECT/LOGS/12c.c8b528cb.LogonUI.exe.log

DLL_PROCESS_ATTACH
1 00007FFD70340000 C:\Windows\System32\KERNELBASE.dll
1 00007FFD730B0000 C:\Windows\System32\KERNEL32.DLL
1 00007FFD70850000 C:\Windows\System32\msvcrt.dll
1 00007FFD70750000 C:\Windows\System32\ucrtbase.dll
1 00007FFD72E20000 C:\Windows\System32\RPCRT4.dll
1 00007FFD6FA00000 C:\Windows\System32\bcryptPrimitives.dll
1 00007FFD70A70000 C:\Windows\System32\combase.dll
1 00007FF61F9A0000 C:\Windows\system32\LogonUI.exe
1 00007FFD6F6F0000 C:\Windows\System32\kernel.appcore.dll
1 00007FFD70320000 C:\Windows\System32\win32u.dll
1 00007FFD6FB30000 C:\Windows\System32\msvcp_win.dll
1 00007FFD705B0000 C:\Windows\System32\gdi32full.dll
1 00007FFD708F0000 C:\Windows\System32\GDI32.dll
1 00007FFD731C0000 C:\Windows\System32\user32.dll
1 00007FFD72C50000 C:\Windows\System32\IMM32.DLL
1 00007FFD6D940000 C:\Windows\system32\uxtheme.dll
1 00007FFD72AE0000 C:\Windows\System32\clbcatq.dll
1 00007FFD710C0000 C:\Windows\System32\SHCORE.dll
1 00007FFD70A10000 C:\Windows\System32\SHLWAPI.dll
1 00007FFD6F730000 C:\Windows\System32\powrprof.dll
1 00007FFD6F6D0000 C:\Windows\System32\profapi.dll
1 00007FFD6F5C0000 C:\Windows\System32\USERENV.dll
1 00007FFD70920000 C:\Windows\System32\sechost.dll
1 00007FFD6F9B0000 C:\Windows\System32\CFGMGR32.dll
1 00007FFD6D640000 C:\Windows\SYSTEM32\winmmbase.dll
1 00007FFD6D6A0000 C:\Windows\SYSTEM32\winmm.dll
1 00007FFD6D610000 C:\Windows\System32\sppc.dll
1 00007FFD6D670000 C:\Windows\System32\SLC.dll
1 00007FFD715C0000 C:\Windows\System32\advapi32.dll
1 00007FFD6D6D0000 C:\Windows\System32\logoncontroller.dll
1 00007FFD6C250000 C:\Windows\System32\shacct.dll
1 00007FFD6C220000 C:\Windows\System32\SAMLIB.dll
1 00007FFD72B80000 C:\Windows\System32\OLEAUT32.dll
1 00007FFD6E150000 C:\Windows\System32\PROPSYS.dll
1 00007FFD6DAB0000 C:\Windows\system32\dwmapi.dll
1 00007FFD70D80000 C:\Windows\System32\MSCTF.dll
1 00007FFD6A7C0000 C:\Windows\SYSTEM32\wtsapi32.dll
1 00007FFD6F4C0000 C:\Windows\SYSTEM32\WINSTA.dll
1 00007FFD68B70000 C:\Windows\system32\wincorlib.DLL
1 00007FFD68BE0000 C:\Windows\system32\Windows.UI.Logon.dll
1 00007FFD68AA0000 C:\Windows\System32\Bcp47Langs.dll
1 00007FFD68A70000 C:\Windows\System32\Windows.UI.XamlHost.dll
1 00007FFD68870000 C:\Windows\System32\MrmCoreR.dll
1 00007FFD6E800000 C:\Windows\SYSTEM32\ntmarta.dll
1 00007FFD6CFB0000 C:\Windows\System32\CoreMessaging.dll
1 00007FFD6AB40000 C:\Windows\SYSTEM32\wintypes.dll
1 00007FFD68270000 C:\Windows\System32\CoreUIComponents.dll
1 00007FFD68560000 C:\Windows\System32\TextInputFramework.dll
1 00007FFD686E0000 C:\Windows\System32\Windows.UI.dll
1 00007FFD66F60000 C:\Windows\System32\UIAutomationCore.DLL
1 00007FFD66B00000 C:\Windows\System32\iertutil.dll
1 00007FFD6D090000 C:\Windows\System32\dcomp.dll
1 00007FFD671D0000 C:\Windows\System32\Windows.UI.Xaml.dll
1 00007FFD66320000 C:\Windows\System32\Windows.UI.Immersive.dll
1 00007FFD6DBE0000 C:\Windows\System32\RMCLIENT.dll
1 00007FFD6F1C0000 C:\Windows\System32\bcrypt.dll
1 00007FFD6DC00000 C:\Windows\System32\twinapi.appcore.dll
1 00007FFD6FBD0000 C:\Windows\System32\windows.storage.dll
1 00007FFD71680000 C:\Windows\System32\imagehlp.dll
1 00007FFD6F0B0000 C:\Windows\System32\CRYPTBASE.DLL
1 00007FFD65AF0000 C:\Windows\SYSTEM32\urlmon.dll
1 00007FFD6E530000 C:\Windows\SYSTEM32\dxgi.dll
1 00007FFD6DD80000 C:\Windows\SYSTEM32\resourcepolicyclient.dll
2 00007FFD6DD80000 C:\Windows\SYSTEM32\resourcepolicyclient.dll
1 00007FFD6C6B0000 C:\Windows\SYSTEM32\d3d11.dll
1 00007FFD6DF60000 C:\Windows\system32\dbghelp.dll
1 00007FFD65640000 C:\Windows\system32\vm3dum64_10.dll
1 00007FFD6F710000 C:\Windows\System32\MSASN1.dll
1 00007FFD6F7E0000 C:\Windows\System32\CRYPT32.dll
1 00007FFD6C9A0000 C:\Windows\SYSTEM32\d2d1.dll
1 00007FFD646E0000 C:\Windows\SYSTEM32\dwrite.dll
1 00007FFD63880000 C:\Windows\System32\Windows.Globalization.dll
1 00007FFD65420000 C:\Windows\SYSTEM32\inputhost.dll
KERNELBASE.dll(00007FFD70340000):e06d7363 at 00007FFD70353FB8 [ 0000000019930520 0000004D479FEEC0 00007FFD68AFC370 00007FFD68AA0000]
1 00007FFD636E0000 C:\Windows\system32\CredProvDataModel.dll
1 00007FFD636C0000 C:\Windows\System32\threadpoolwinrt.dll
1 00007FFD716A0000 C:\Windows\System32\SHELL32.dll
1 00007FFD6B020000 C:\Windows\System32\msvcp110_win.dll
1 00007FFD6B110000 C:\Windows\SYSTEM32\policymanager.dll
1 00007FFD6D7D0000 C:\Windows\System32\apphelp.dll
1 00007FFD636A0000 C:\Windows\system32\AuthExt.dll
1 00007FFD63430000 C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.15_none_cc92fb402215d91d\Comctl32.dll
1 00007FFD63400000 C:\Windows\system32\NetworkStatus.dll
1 00007FFD65D50000 C:\Windows\system32\windowscodecs.dll
1 00007FFD6F5F0000 C:\Windows\System32\SspiCli.dll
1 00007FFD6A800000 C:\Windows\System32\samcli.dll
1 00007FFD6ED80000 C:\Windows\System32\netutils.dll
1 00007FFD65790000 C:\Windows\System32\credprovhost.dll
1 00007FFD65750000 C:\Windows\system32\credprovs.dll
1 00007FFD64E20000 C:\Windows\System32\OneCoreUAPCommonProxyStub.dll
1 00007FFD6F0C0000 C:\Windows\system32\CRYPTSP.dll
1 00007FFD65720000 C:\Windows\system32\credprovslegacy.dll
1 00007FFD63260000 C:\Windows\SYSTEM32\PhotoMetadataHandler.dll
1 00007FFD631E0000 C:\Windows\System32\FaceCredentialProvider.dll
1 00007FFD63140000 C:\Windows\system32\directmanipulation.dll
1 00007FFD63030000 C:\Windows\System32\BiWinrt.dll
1 00007FFD63090000 C:\Windows\System32\deviceassociation.dll
1 00007FFD630B0000 C:\Windows\System32\Windows.Devices.Enumeration.dll
1 00007FFD62E40000 C:\Windows\system32\SmartcardCredentialProvider.dll
1 00007FFD62D90000 C:\Windows\System32\StructuredQuery.dll
1 00007FFD6F150000 C:\Windows\System32\NTASN1.dll
1 00007FFD6F190000 C:\Windows\System32\ncrypt.dll
1 00007FFD62D00000 C:\Windows\System32\ngckeyenum.dll
1 00007FFD62D30000 C:\Windows\System32\BioCredProv.dll
1 00007FFD62C50000 C:\Windows\System32\ngccredprov.dll
1 00007FFD62BF0000 C:\Windows\system32\wlidcredprov.dll
1 00007FFD62BA0000 C:\Windows\System32\MSWB7.dll
1 00007FFD62B00000 C:\Windows\system32\rtutils.dll
1 00007FFD62B20000 C:\Windows\system32\rasplap.dll
1 00007FFD62AE0000 C:\Windows\system32\CredProv2faHelper.dll
KERNELBASE.dll(00007FFD70340000):e06d7363 at 00007FFD70353FB8 [ 0000000019930520 0000004D479FDC50 00007FFD68E47658 00007FFD68BE0000]
1 00007FFD62AB0000 C:\Windows\System32\IDStore.dll
1 00007FFD62A90000 C:\Windows\System32\DevDispItemProvider.dll
1 00007FFD623A0000 C:\Windows\System32\MFSENSORGROUP.dll
1 00007FFD623E0000 C:\Windows\System32\RTWorkQ.DLL
1 00007FFD62420000 C:\Windows\System32\Windows.Media.dll
1 00007FFD621E0000 C:\Windows\System32\MFPlat.DLL
1 00007FFD621B0000 C:\Windows\SYSTEM32\winbio.dll
1 00007FFD6B0F0000 C:\Windows\system32\wkscli.dll
KERNELBASE.dll(00007FFD70340000):e06d7363 at 00007FFD70353FB8 [ 0000000019930520 0000004D477FDD20 00007FFD68AFC370 00007FFD68AA0000]
1 00007FFD62190000 C:\Windows\system32\FontGlyphAnimator.dll
1 00007FFD61E20000 C:\Windows\System32\DeviceCredential.dll
KERNELBASE.dll(00007FFD70340000):e06d7363 at 00007FFD70353FB8 [ 0000000019930520 0000004D479FF3D0 00007FFD68BC6128 00007FFD68B70000]
KERNELBASE.dll(00007FFD70340000):e06d7363 at 00007FFD70353FB8 [ 0000000019930520 0000004D479FF3D0 00007FFD68BC6128 00007FFD68B70000]
2 00007FFD62AE0000 C:\Windows\system32\CredProv2faHelper.dll
2 00007FFD62BF0000 C:\Windows\system32\wlidcredprov.dll
2 00007FFD62D30000 C:\Windows\System32\BioCredProv.dll
2 00007FFD62C50000 C:\Windows\System32\ngccredprov.dll
2 00007FFD62D00000 C:\Windows\System32\ngckeyenum.dll
2 00007FFD6F190000 C:\Windows\System32\ncrypt.dll
2 00007FFD6F150000 C:\Windows\System32\NTASN1.dll
2 00007FFD65720000 C:\Windows\system32\credprovslegacy.dll
2 00007FFD65750000 C:\Windows\system32\credprovs.dll
2 00007FFD6F0C0000 C:\Windows\system32\CRYPTSP.dll
2 00007FFD631E0000 C:\Windows\System32\FaceCredentialProvider.dll
2 00007FFD621B0000 C:\Windows\SYSTEM32\winbio.dll
2 00007FFD62E40000 C:\Windows\system32\SmartcardCredentialProvider.dll
2 00007FFD65640000 C:\Windows\system32\vm3dum64_10.dll
2 00007FFD6DF60000 C:\Windows\system32\dbghelp.dll
KERNELBASE.dll(00007FFD70340000):0000071a at 00007FFD70353FB8 []
DLL_PROCESS_DETACH