Ver módulos que carga el proceso notepad [crayon-6a9d4f9f6fd48801121090/]
Buscar el módulo DLL en el fichero de volcado [crayon-6a9d4f9f6fd50046590356/]