Crash in unknown_aicleaner, Analyzed 41 dumps, total processed 411, rate equals 9.98%

Top 1: Version = 1.7225.1250.312, Total count = 28

dump count = 4

ChildEBP RetAddr  
00fae62c 7727d6ce KERNELBASE!RaiseException+0x62
00fae638 00000000 ntdll!RtlpAllocateHeapInternal+0x105e

dump count = 1

ChildEBP RetAddr  
006fe9d4 006feab0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
006fe9e8 006fe9f8 0x6feab0
006fe9ec 029f0000 0x6fe9f8
006fe9f8 00000000 0x29f0000

dump count = 1

ChildEBP RetAddr  
00efe644 00efe728 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00efe658 00efe668 0xefe728
00efe65c fffffffe 0xefe668
00efe668 00000000 0xfffffffe

dump count = 1

ChildEBP RetAddr  
00cfde74 00cfdf50 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00cfde88 00cfde98 0xcfdf50
00cfde8c 00cfe910 0xcfde98
00cfde98 00000000 0xcfe910

dump count = 1

ChildEBP RetAddr  
0073ea14 0073eaf8 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
0073ea28 0073ea38 0x73eaf8
0073ea2c 00000000 0x73ea38

dump count = 1

ChildEBP RetAddr  
0068e3e4 0068e4c0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0068e3f8 0068e408 0x68e4c0
0068e3fc 02be0000 0x68e408
0068e408 00000000 0x2be0000

dump count = 1

ChildEBP RetAddr  
00f3e564 00f3e648 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00f3e578 00f3e588 0xf3e648
00f3e57c c0000017 0xf3e588
00f3e588 00000000 0xc0000017

dump count = 1

ChildEBP RetAddr  
00b8e8d4 00b8e9b8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00b8e8e8 00b8e8f8 0xb8e9b8
00b8e8ec fffffffe 0xb8e8f8
00b8e8f8 00000000 0xfffffffe

dump count = 1

0016cd27 75716572 0x20656361
0016cd2b 65747365 shell32!__dyn_tls_init_callback <PERF> (shell32+0x606572)
0016cd2f 325b0a64 0x65747365
0016cd33 3a383635 0x325b0a64
0016cd37 42303230 0x3a383635
0016cd3b 38304446 0x42303230
0016cd3f 3431205d 0x38304446
0016cd43 35303238 0x3431205d
0016cd47 20353332 0x35303238
0016cd4b 203a736d 0x20353332
0016cd4f 6b72614d 0x203a736d
0016cd53 6577732d 0x6b72614d
0016cd57 31207065 0x6577732d
0016cd5b 20362e30 0x31207065
0016cd5f 2e323128 0x20362e30
0016cd63 2d202938 0x2e323128
0016cd67 3031203e 0x2d202938
0016cd6b 2820362e 0x3031203e
0016cd6f 382e3231 0x2820362e
0016cd73 424d2029 0x382e3231
0016cd77 3539202c 0x424d2029
0016cd7b 20382e39 0x3539202c
0016cd7f 2e30202f 0x20382e39
0016cd83 736d2030 0x2e30202f
0016cd87 61282020 0x736d2030
0016cd8b 61726576 0x61282020
0016cd8f 6d206567 0x61726576
0016cd93 203d2075 0x6d206567
0016cd97 36392e30 0x203d2075
0016cd9b 63202c32 0x36392e30
0016cd9f 65727275 0x63202c32
0016cda3 6d20746e 0x65727275
0016cda7 203d2075 0x6d20746e
0016cdab 30302e30 0x203d2075
0016cdaf 6c202930 0x30302e30
0016cdb3 6d20776f 0x6c202930
0016cdb7 726f6d65 0x6d20776f
0016cdbb 6f6e2079 powrprof!__dyn_tls_init_callback <PERF> (powrprof+0x16d65)
0016cdbf 69666974 0x6f6e2079
0016cdc3 69746163 0x69666974
0016cdc7 47206e6f 0x69746163
0016cdcb 6e692043 0x47206e6f
0016cdcf 646c6f20 0x6e692043
0016cdd3 61707320 0x646c6f20
0016cdd7 72206563 0x61707320
0016cddb 65757165 0x72206563
0016cddf 64657473 0x65757165
0016cde3 35325b0a 0x64657473
0016cde7 303a3836 0x35325b0a
0016cdeb 46423032 0x303a3836
0016cdef 5d383044 0x46423032
0016cdf3 38343120 0x5d383044
0016cdf7 34393634 0x38343120
0016cdfb 6d203432 0x34393634
0016cdff 4d203a73 0x6d203432
0016ce03 2d6b7261 0x4d203a73
0016ce07 65657773 0x2d6b7261
0016ce0b 30312070 0x65657773
0016ce0f 2820392e 0x30312070
0016ce13 382e3231 0x2820392e
0016ce17 3e2d2029 0x382e3231
0016ce1b 2e303120 0x3e2d2029
0016ce1f 31282036 0x2e303120
0016ce23 29382e32 0x31282036
0016ce27 2c424d20 0x29382e32
0016ce2b 37363320 0x2c424d20
0016ce2f 392e3031 0x37363320
0016ce33 35202f20 0x392e3031
0016ce37 362e3730 0x35202f20
0016ce3b 20736d20 0x362e3730
0016ce3f 76612820 0x20736d20
0016ce47 756d2065 rpcrt4!CLKRLinearHashTable::~CLKRLinearHashTable+0x28
0016ce4b 30203d20 shell32!__dyn_tls_init_callback <PERF> (shell32+0x5c2065)
0016ce4f 3836382e 0x30203d20
0016ce53 7563202c 0x3836382e
0016ce57 6e657272 shell32!__dyn_tls_init_callback <PERF> (shell32+0x52202c)
0016ce5b 756d2074 0x6e657272
0016ce5f 30203d20 shell32!__dyn_tls_init_callback <PERF> (shell32+0x5c2074)
0016ce63 3136382e 0x30203d20
0016ce67 6f6c2029 0x3136382e
0016ce6b 656d2077 0x6f6c2029
0016ce6f 79726f6d 0x656d2077
0016ce73 746f6e20 0x79726f6d
0016ce77 63696669 0x746f6e20
0016ce7b 6f697461 0x63696669
0016ce7f 4347206e 0x6f697461
0016ce83 206e6920 0x4347206e
0016ce87 20646c6f 0x206e6920
0016ce8b 63617073 0x20646c6f
0016ce8f 65722065 0x63617073
0016ce93 73657571 0x65722065
0016ce97 0a646574 0x73657571
0016ce9b 00000000 0xa646574

dump count = 1

ChildEBP RetAddr  
00afe704 00afe7e8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00afe718 00afe728 0xafe7e8
00afe71c c0000017 0xafe728
00afe728 00000000 0xc0000017

Top 2: Version = 1.7224.1155.927, Total count = 5

dump count = 3

ChildEBP RetAddr  
00b6d888 774600ca ntdll!RtlpWaitOnCriticalSection+0x93
00b6d8c0 7745ff19 ntdll!RtlpEnterCriticalSectionContended+0x1aa
00b6d930 774929dc ntdll!RtlEnterCriticalSection+0x49
00b6d938 75c18d20 ntdll!ZwWaitForSingleObject+0xc
00000000 00000000 KERNELBASE!g_SbCachedModuleTable_KernelBase

dump count = 1

ChildEBP RetAddr  
00fed8d0 77054b18 ntdll!RtlpWaitOnCriticalSection+0x95
00fed918 770548d9 ntdll!RtlpEnterCriticalSectionContended+0x228
00fed98c 77086d5c ntdll!RtlEnterCriticalSection+0x49
00fed99c 75076c85 ntdll!ZwWaitForSingleObject+0xc
7705a0a0 c085c35b KERNELBASE!WaitForSingleObjectEx+0xa5
WARNING: Frame IP not in any known module. Following frames may be wrong.
7705a0a4 b521840f 0xc085c35b
7705a0a8 89400005 0xb521840f
7705a0ac e6eb0c41 0x89400005
7705a0b0 cccccccc 0xe6eb0c41
7705a0b4 cccccccc 0xcccccccc
7705a0b8 cccccccc 0xcccccccc
7705a0bc 8b55ff8b 0xcccccccc
7705a0c0 40ec81ec 0x8b55ff8b
7705a0c4 a1000002 0x40ec81ec
7705a0c8 77144370 0xa1000002
7705a0cc 4589c533 ntdll!__security_cookie
7705a0d0 575653f8 0x4589c533
7705a0d4 8d087d8b 0x575653f8
7705a0d8 fffddc85 0x8d087d8b
7705a0dc c4bd89ff 0xfffddc85
7705a0e0 89fffffd 0xc4bd89ff
7705a0e4 fffdd885 0x89fffffd
7705a0e8 d485c7ff 0xfffdd885
7705a0ec 00fffffd 0xd485c7ff
7705a0f0 e8021400 0xfffffd
7705a0f4 00000000 0xe8021400

dump count = 1

ChildEBP RetAddr  
007cde28 7772b4b6 ntdll!RtlpWaitOnCriticalSection+0x6c
007cde50 7772b3d9 ntdll!RtlpEnterCriticalSectionContended+0xd6
007cdec0 77751a5c ntdll!RtlEnterCriticalSection+0x49
007cded0 7560a346 ntdll!ZwWaitForSingleObject+0xc
007cdeec 00000000 KERNELBASE!WaitForSingleObjectEx+0xb6

Top 3: Version = 1.7224.1210.1206, Total count = 3

dump count = 1

ChildEBP RetAddr  
0075e404 0075e4e0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0075e418 0075e428 0x75e4e0
0075e41c 02ca0000 0x75e428
0075e428 00000000 0x2ca0000

dump count = 1

ChildEBP RetAddr  
0513fab8 77e8650b ntdll!TppRaiseInvalidParameter+0x37
0513fad0 77e83075 ntdll!TppCancelWait+0xc4
0513faf4 77e66a10 ntdll!TpSetWaitEx+0x55
0513fb44 75bc5307 ntdll!RtlDeregisterWaitEx+0x70
0513fb54 763bb71b KERNELBASE!UnregisterWaitEx+0x17
0513fb6c 763a05fe crypt32!I_UnregisterWaitEx+0x11
0513fb80 7639ffc8 crypt32!RegStoreProvClose+0xde
0513fbc4 7639fe86 crypt32!CloseStore+0xb8
0513fbe0 763a0347 crypt32!CertCloseStore+0x86
0513fc24 7639fe86 crypt32!CloseStore+0x437
0513fc40 763a0347 crypt32!CertCloseStore+0x86
0513fc84 7639fe86 crypt32!CloseStore+0x437
0513fca0 763a0347 crypt32!CertCloseStore+0x86
0513fce4 7639fe86 crypt32!CloseStore+0x437
0513fd00 76427c50 crypt32!CertCloseStore+0x86
0513fd18 7642668b crypt32!CCertChainEngine::~CCertChainEngine+0x14f
0513fd2c 7642bbc5 crypt32!CertFreeCertificateChainEngine+0x2b
0513fd4c 763dc8ee crypt32!CDefaultChainEngineMgr::AutoFlushEngineInfoCallback+0xcd
0513fd64 77e7e81a crypt32!AutoFlushEngineTimerCallback+0x1b8ee
0513fd8c 77e7f6b7 ntdll!TppTimerpExecuteCallback+0x8a
0513ff48 76297ba9 ntdll!TppWorkerThread+0x727
0513ff58 77eac36b kernel32!BaseThreadInitThunk+0x19
0513ffb0 77eac2ef ntdll!__RtlUserThreadStart+0x2b
0513ffc0 00000000 ntdll!_RtlUserThreadStart+0x1b

dump count = 1

ChildEBP RetAddr  
003ee864 003ee948 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
003ee878 003ee888 0x3ee948
003ee87c c0000017 0x3ee888
003ee888 00000000 0xc0000017

Top 4: Version = 1.7224.1040.624, Total count = 2

dump count = 2

ChildEBP RetAddr  
001992f8 00000000 KERNELBASE!RaiseException+0x62

Top 5: Version = 1.7225.1255.325, Total count = 2

dump count = 1

ChildEBP RetAddr  
0096f444 0096f520 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0096f458 0096f468 0x96f520
0096f45c 0096f4e8 0x96f468
0096f468 00000000 0x96f4e8

dump count = 1

ChildEBP RetAddr  
0439fa14 0439faf0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0439fa28 0439fa38 0x439faf0
0439fa2c 0439fab8 0x439fa38
0439fa38 00000000 0x439fab8

Top 6: Version = 1.7225.1265.409, Total count = 1

dump count = 1

ChildEBP RetAddr  
WARNING: Frame IP not in any known module. Following frames may be wrong.
0d94facc 75f1336a 0x10edbf26
0d94fad8 77c49902 kernel32!BaseThreadInitThunk+0xe
0d94fb18 77c498d5 ntdll!__RtlUserThreadStart+0x70
0d94fb30 00000000 ntdll!_RtlUserThreadStart+0x1b