Crash in unknown_aicleaner, Analyzed 35 dumps, total processed 258, rate equals 13.57%

Top 1: Version = 1.7225.1280.625, Total count = 22

dump count = 2

ChildEBP RetAddr  
00b5e65c 77125d3b KERNELBASE!RaiseException+0x62
00b5e668 00000000 ntdll!RtlpAllocateHeapInternal+0x103b

dump count = 1

ChildEBP RetAddr  
00afe3d4 00afe4b8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00afe3e8 00afe3f8 0xafe4b8
00afe3ec fffffffe 0xafe3f8
00afe3f8 00000000 0xfffffffe

dump count = 1

ChildEBP RetAddr  
001ee9e4 001eeac8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
001ee9f8 001eea08 0x1eeac8
001ee9fc c0000017 0x1eea08
001eea08 00000000 0xc0000017

dump count = 1

ChildEBP RetAddr  
00efe404 00efe4e8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00efe418 00efe428 0xefe4e8
00efe41c c0000017 0xefe428
00efe428 00000000 0xc0000017

dump count = 1

ChildEBP RetAddr  
00f7e864 00f7e948 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00f7e878 00f7e888 0xf7e948
00f7e87c c0000017 0xf7e888
00f7e888 00000000 0xc0000017

dump count = 1

ChildEBP RetAddr  
0079ea14 0079eaf8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0079ea28 0079ea38 0x79eaf8
0079ea2c c0000017 0x79ea38
0079ea38 00000000 0xc0000017

dump count = 1

ChildEBP RetAddr  
03e8f994 03e8fa78 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
03e8f9a8 03e8f9b8 0x3e8fa78
03e8f9ac 4cb49ab5 0x3e8f9b8
03e8f9b8 00000000 0x4cb49ab5

dump count = 1

ChildEBP RetAddr  
0480fae8 773d598b ntdll!TppRaiseInvalidParameter+0x37
0480fb00 773d24f5 ntdll!TppCancelWait+0xc4
0480fb24 773b6430 ntdll!TpSetWaitEx+0x55
0480fb74 766a3017 ntdll!RtlDeregisterWaitEx+0x70
0480fb84 75ecb882 KERNELBASE!UnregisterWaitEx+0x17
0480fb9c 75eaeb5e crypt32!I_UnregisterWaitEx+0x11
0480fbb0 75eae528 crypt32!RegStoreProvClose+0xde
0480fbf4 75eae3e6 crypt32!CloseStore+0xb8
0480fc10 75eae8a7 crypt32!CertCloseStore+0x86
0480fc54 75eae3e6 crypt32!CloseStore+0x437
0480fc70 75eae8a7 crypt32!CertCloseStore+0x86
0480fcb4 75eae3e6 crypt32!CloseStore+0x437
0480fcd0 75eae8a7 crypt32!CertCloseStore+0x86
0480fd14 75eae3e6 crypt32!CloseStore+0x437
0480fd30 75f379a0 crypt32!CertCloseStore+0x86
0480fd48 75f363db crypt32!CCertChainEngine::~CCertChainEngine+0x14f
0480fd5c 75f3b915 crypt32!CertFreeCertificateChainEngine+0x2b
0480fd7c 75eec5bc crypt32!CDefaultChainEngineMgr::AutoFlushEngineInfoCallback+0xcd
0480fd94 773cdc8a crypt32!AutoFlushEngineTimerCallback+0x1b5dc
0480fdb8 773ceb27 ntdll!TppTimerpExecuteCallback+0x8a
0480ff74 76387d59 ntdll!TppWorkerThread+0x727
0480ff84 773fb74b kernel32!BaseThreadInitThunk+0x19
0480ffdc 773fb6cf ntdll!__RtlUserThreadStart+0x2b
0480ffec 00000000 ntdll!_RtlUserThreadStart+0x1b

dump count = 1

ChildEBP RetAddr  
00bbe2f4 00bbe3d0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00bbe308 00bbe318 0xbbe3d0
00bbe30c 03230000 0xbbe318
00bbe318 00000000 0x3230000

dump count = 1

ChildEBP RetAddr  
006fe604 006fe6e8 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
006fe618 006fe628 0x6fe6e8
006fe61c bff00000 0x6fe628
006fe628 00000000 0xbff00000

Top 2: Version = 1.7225.1250.312, Total count = 5

dump count = 1

ChildEBP RetAddr  
00b5e65c 77125d3b KERNELBASE!RaiseException+0x62
00b5e668 00000000 ntdll!RtlpAllocateHeapInternal+0x103b

dump count = 1

ChildEBP RetAddr  
00efe714 00efe7f0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00efe728 00efe738 0xefe7f0
00efe72c 02fd0000 0xefe738
00efe738 00000000 0x2fd0000

dump count = 1

ChildEBP RetAddr  
00fae62c 7727d6ce KERNELBASE!RaiseException+0x62
00fae638 00000000 ntdll!RtlpAllocateHeapInternal+0x105e

dump count = 1

ChildEBP RetAddr  
WARNING: Frame IP not in any known module. Following frames may be wrong.
00b8e4f0 00000000 0x1494cb00

dump count = 1

ChildEBP RetAddr  
012fe774 012fe858 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
012fe788 012fe798 0x12fe858
012fe78c c0000017 0x12fe798
012fe798 00000000 0xc0000017

Top 3: Version = 1.7224.1040.624, Total count = 2

dump count = 2

ChildEBP RetAddr  
001992f8 00000000 KERNELBASE!RaiseException+0x62

Top 4: Version = 1.7224.1155.927, Total count = 2

dump count = 1

ChildEBP RetAddr  
010fdc60 77128871 ntdll!RtlpWaitOnCriticalSection+0x93
010fdc98 77126049 ntdll!RtlpEnterCriticalSectionContended+0x261
010fdd08 77161d9c ntdll!RtlEnterCriticalSection+0x49
010fdd10 76784d28 ntdll!ZwWaitForSingleObject+0xc
010fdd24 77142871 KERNELBASE!g_SbCachedModuleTable_KernelBase
010fdf0c 767e0714 ntdll!SbSelectProcedure+0x111
010fe178 7712adee kernel32!GetPrivateProfileIntW+0xb4
010fe1c8 77176d02 ntdll!RtlAllocateHeap+0x3e
08f3bdf8 00790061 ntdll!RtlpFreeHeapInternal+0x7aa
WARNING: Frame IP not in any known module. Following frames may be wrong.
08f3be08 8000ca00 0x790061
08f3be0c 00000000 0x8000ca00

dump count = 1

ChildEBP RetAddr  
012fdd18 77ca4ad8 ntdll!RtlpWaitOnCriticalSection+0x95
012fdd60 77ca4899 ntdll!RtlpEnterCriticalSectionContended+0x228
012fddd4 77cd6b9c ntdll!RtlEnterCriticalSection+0x49
012fdde4 759e3f85 ntdll!ZwWaitForSingleObject+0xc
77caa060 c085c35b KERNELBASE!WaitForSingleObjectEx+0xa5
WARNING: Frame IP not in any known module. Following frames may be wrong.
77caa064 b288840f 0xc085c35b
77caa068 89400005 0xb288840f
77caa06c e6eb0c41 0x89400005
77caa070 cccccccc 0xe6eb0c41
77caa074 cccccccc 0xcccccccc
77caa078 cccccccc 0xcccccccc
77caa07c 8b55ff8b 0xcccccccc
77caa080 40ec81ec 0x8b55ff8b
77caa084 a1000002 0x40ec81ec
77caa088 77d94370 0xa1000002
77caa08c 4589c533 ntdll!__security_cookie
77caa090 575653f8 0x4589c533
77caa094 8d087d8b 0x575653f8
77caa098 fffddc85 0x8d087d8b
77caa09c c4bd89ff 0xfffddc85
77caa0a0 89fffffd 0xc4bd89ff
77caa0a4 fffdd885 0x89fffffd
77caa0a8 d485c7ff 0xfffdd885
77caa0ac 00fffffd 0xd485c7ff
77caa0b0 e8021400 0xfffffd
77caa0b4 00000000 0xe8021400

Top 5: Version = 1.7225.1275.611, Total count = 2

dump count = 1

ChildEBP RetAddr  
009ff014 009ff0f8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
009ff028 009ff038 0x9ff0f8
009ff02c 00bb0000 0x9ff038
009ff038 00000000 0xbb0000

dump count = 1

0027d0fb 75716572 0x20656361
0027d0ff 65747365 iertutil!Ordinal701+0x12ae2
0027d103 355b0a64 0x65747365
0027d107 3a303633 0x355b0a64
0027d10b 42313230 0x3a303633
0027d10f 30344231 0x42313230
0027d113 3736205d 0x30344231
0027d117 35373437 0x3736205d
0027d11b 20343030 0x35373437
0027d11f 203a736d 0x20343030
0027d123 6b72614d 0x203a736d
0027d127 6577732d 0x6b72614d
0027d12b 31207065 0x6577732d
0027d12f 20372e31 0x31207065
0027d133 2e323128 0x20372e31
0027d137 2d202938 0x2e323128
0027d13b 3031203e 0x2d202938
0027d13f 2820392e 0x3031203e
0027d143 382e3231 0x2820392e
0027d147 424d2029 0x382e3231
0027d14b 3633202c 0x424d2029
0027d14f 20322e37 0x3633202c
0027d153 2e30202f 0x20322e37
0027d157 736d2030 0x2e30202f
0027d15b 61282020 RpcRtRemote!SIMPLE_DICT::Delete+0x22
0027d15f 61726576 0x61282020
0027d163 6d206567 0x61726576
0027d167 203d2075 0x6d206567
0027d16b 38392e30 0x203d2075
0027d16f 63202c33 0x38392e30
0027d173 65727275 0x63202c33
0027d177 6d20746e 0x65727275
0027d17b 203d2075 0x6d20746e
0027d17f 39392e30 0x203d2075
0027d183 6c202934 0x39392e30
0027d187 6d20776f 0x6c202934
0027d18b 726f6d65 0x6d20776f
0027d18f 6f6e2079 0x726f6d65
0027d193 69666974 0x6f6e2079
0027d197 69746163 0x69666974
0027d19b 47206e6f 0x69746163
0027d19f 6e692043 0x47206e6f
0027d1a3 646c6f20 0x6e692043
0027d1a7 61707320 0x646c6f20
0027d1ab 72206563 0x61707320
0027d1af 65757165 0x72206563
0027d1b3 64657473 0x65757165
0027d1b7 33355b0a 0x64657473
0027d1bb 303a3036 0x33355b0a
0027d1bf 31423132 0x303a3036
0027d1c3 5d303442 0x31423132
0027d1c7 37373620 0x5d303442
0027d1cb 31353734 0x37373620
0027d1cf 6d203832 0x31353734
0027d1d3 4d203a73 0x6d203832
0027d1d7 2d6b7261 0x4d203a73
0027d1db 65657773 0x2d6b7261
0027d1df 30312070 0x65657773
0027d1e3 2820392e 0x30312070
0027d1e7 382e3231 0x2820392e
0027d1eb 3e2d2029 0x382e3231
0027d1ef 2e303120 0x3e2d2029
0027d1f3 31282039 0x2e303120
0027d1f7 29382e32 0x31282039
0027d1fb 2c424d20 0x29382e32
0027d1ff 34323120 0x2c424d20
0027d203 2f20302e 0x34323120
0027d207 302e3020 0x2f20302e
0027d20b 20736d20 0x302e3020
0027d20f 76612820 0x20736d20
0027d227 6e657272 msvcrt!_mbsnbcat_l+0x7f
0027d23b 656d2077 0x6e657272
0027d23f 79726f6d 0x656d2077
0027d243 746f6e20 0x79726f6d
0027d247 63696669 0x746f6e20
0027d24b 6f697461 0x63696669
0027d24f 4347206e 0x6f697461
0027d253 206e6920 0x4347206e
0027d257 20646c6f 0x206e6920
0027d25b 63617073 0x20646c6f
0027d25f 65722065 0x63617073
0027d263 73657571 0x65722065
0027d267 0a646574 0x73657571
0027d26b 00000000 0xa646574

Top 6: Version = 1.7224.1030.531, Total count = 1

dump count = 1

ChildEBP RetAddr  
001992f8 00000000 KERNELBASE!RaiseException+0x62

Top 7: Version = 1.7224.1070.703, Total count = 1

dump count = 1

ChildEBP RetAddr  
001992f8 00000000 KERNELBASE!RaiseException+0x62