Crash in unknown_syscleaner, Analyzed 24 dumps, total processed 156, rate equals 15.38%



Top 1: Version = 1.7325.1125.606, Total count = 11


dump count = 2

ChildEBP RetAddr  
00deef54 75d643d1 KERNELBASE!RaiseException+0x62
00deef84 00000000 bcryptPrimitives!ProcessPrng+0x51
28691702c572003b5aa938b85e5ad52d_000.dmp
acb02a07071e3b97acd63d2da522728c_000.dmp

dump count = 1

ChildEBP RetAddr  
WARNING: Frame IP not in any known module. Following frames may be wrong.
15bdf5e8 777a92d1 0x17e50061
15bdf604 777c6af4 ntdll!RtlProcessFlsData+0x57
15bdf69c 777c6d88 ntdll!LdrShutdownThread+0x35
15bdf6ac 777cfd52 ntdll!RtlExitUserThread+0x2a
15bdf7f8 75843d12 ntdll!TppWorkerThread+0x846
15bdf804 777a9732 kernel32!BaseThreadInitThunk+0xe
15bdf844 777a9705 ntdll!__RtlUserThreadStart+0x70
15bdf85c 00000000 ntdll!_RtlUserThreadStart+0x1b
50aba22de30348c57bfc7384be0f3fe1_000.dmp

dump count = 1

ChildEBP RetAddr  
0423f944 0423fa20 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0423f958 0423f968 0x423fa20
0423f95c 775cf5df 0x423f968
0423f968 00000000 ntdll!wcstombs+0x6f
322a1996d22be0dde968bf2677b120de_000.dmp

dump count = 1

ChildEBP RetAddr  
0498f2c4 0498f3a0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0498f2d8 0498f2e8 0x498f3a0
0498f2dc 0498f368 0x498f2e8
0498f2e8 00000000 0x498f368
8ef1fe2ad8a5ebb3037bea49daa3ccdb_000.dmp

dump count = 1

0042c2cf 776f6c20 0x29303030
0042c2d3 6d656d20 iertutil!_tls_end <PERF> (iertutil+0x226c20)
0042c2d7 2079726f 0x6d656d20
0042c2db 69746f6e 0x2079726f
0042c2df 61636966 0x69746f6e
0042c2e3 6e6f6974 0x61636966
0042c2e7 20434720 0x6e6f6974
0042c2eb 6f206e69 0x20434720
0042c2ef 7320646c 0x6f206e69
0042c2f3 65636170 0x7320646c
0042c2f7 71657220 0x65636170
0042c2fb 74736575 0x71657220
0042c2ff 5b0a6465 0x74736575
0042c303 34363933 0x5b0a6465
0042c307 3630303a 0x34363933
0042c30b 39454437 0x3630303a
0042c30f 39205d30 0x39454437
0042c313 33383533 0x39205d30
0042c317 20333137 0x33383533
0042c31b 203a736d 0x20333137
0042c31f 6b72614d 0x203a736d
0042c323 6577732d 0x6b72614d
0042c327 31207065 0x6577732d
0042c32b 20392e31 0x31207065
0042c32f 2e343128 0x20392e31
0042c333 2d202931 0x2e343128
0042c337 3131203e 0x2d202931
0042c33b 2820392e 0x3131203e
0042c33f 312e3431 0x2820392e
0042c343 424d2029 0x312e3431
0042c347 3131202c 0x424d2029
0042c34b 2f20312e 0x3131202c
0042c34f 302e3020 0x2f20312e
0042c353 20736d20 0x302e3020
0042c357 76612820 0x20736d20
0042c35b 67617265 crypt32!winreg_bhandle <PERF> (crypt32+0x112820)
0042c35f 756d2065 0x67617265
0042c363 30203d20 shell32!CListViewHost::AddRef+0x8
0042c367 3939392e 0x30203d20
0042c36b 7563202c 0x3939392e
0042c36f 6e657272 msvcrt!__p__dstbias+0x3
0042c373 756d2074 0x6e657272
0042c377 30203d20 shell32!CLibraryFolder::`vftable'+0xc
0042c37b 3530302e 0x30203d20
0042c37f 6f6c2029 0x3530302e
0042c383 656d2077 0x6f6c2029
0042c387 79726f6d 0x656d2077
0042c38b 746f6e20 0x79726f6d
0042c38f 63696669 0x746f6e20
0042c393 6f697461 0x63696669
0042c397 4347206e 0x6f697461
0042c39b 206e6920 0x4347206e
0042c39f 20646c6f 0x206e6920
0042c3a3 63617073 0x20646c6f
0042c3a7 65722065 0x63617073
0042c3ab 73657571 0x65722065
0042c3af 0a646574 0x73657571
0042c3b3 00000000 0xa646574
58eaf7cd48cfeb53b8aa846d39f9927e_000.dmp

dump count = 1

ChildEBP RetAddr  
04fcf6c4 04fcf7a4 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
04fcf6d8 04fcf6e8 0x4fcf7a4
04fcf6dc 04fcf768 0x4fcf6e8
04fcf6e8 00000000 0x4fcf768
90f8234991ccc10a024c3a8abf808184_000.dmp

dump count = 1

0035d2ef 756d2065 shell32!GetPIFData+0x103
0035d313 656d2077 wininet!WxCompareNetworkKeys+0x2f
0035d323 6f697461 0x656d2077
0035d327 4347206e 0x6f697461
0035d32b 206e6920 0x4347206e
0035d32f 20646c6f 0x206e6920
0035d333 63617073 0x20646c6f
0035d337 65722065 0x63617073
0035d33b 73657571 0x65722065
0035d33f 0a646574 0x73657571
0035d343 3933315b 0xa646574
0035d347 31303a32 0x3933315b
0035d34b 45444331 0x31303a32
0035d34f 205d3836 0x45444331
0035d353 34363033 0x205d3836
0035d357 31363839 0x34363033
0035d35b 3a736d20 0x31363839
0035d35f 61635320 0x3a736d20
0035d363 676e6576 0x61635320
0035d367 32312065 0x676e6576
0035d36b 2820352e 0x32312065
0035d36f 362e3331 0x2820352e
0035d373 3e2d2029 0x362e3331
0035d377 2e313120 0x3e2d2029
0035d37b 31282036 0x2e313120
0035d37f 29362e33 0x31282036
0035d383 2c424d20 0x29362e33
0035d387 372e3120 0x2c424d20
0035d38b 30202f20 0x372e3120
0035d38f 6d20302e 0x30202f20
0035d393 28202073 0x6d20302e
0035d397 72657661 0x28202073
0035d39b 20656761 0x72657661
0035d39f 3d20756d 0x20656761
0035d3a3 392e3020 0x3d20756d
0035d3a7 202c3939 0x392e3020
0035d3ab 72727563 0x202c3939
0035d3cf 0a206572 d3d9!D3DFE_PROCESSVERTICES::D3DFE_PROCESSVERTICES+0x18
0035d3d3 00000000 0xa206572
4b9da41c05ed43c1126a67f4ebc0b37c_000.dmp

dump count = 1

ChildEBP RetAddr  
006ff254 006ff338 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
006ff268 006ff278 0x6ff338
006ff26c e31fcdee 0x6ff278
006ff278 00000000 0xe31fcdee
eb1a274df33b986f6068ab3cfe0b4874_000.dmp

dump count = 1

ChildEBP RetAddr  
02cafe50 77412975 comdlg32!McGenControlCallbackV2
02cafeb0 774128eb ntdll!EventApiCallback+0x8b
02caff08 77425981 ntdll!EtwpUpdateEnableInfoAndCallback+0x12c
02caff28 7742a126 ntdll!EtwpProcessNotification+0x4c
02caff6c 7742a080 ntdll!EtwDeliverDataBlock+0x146
02caff88 762c344d ntdll!EtwpNotificationThread+0x47
02caff94 77409802 kernel32!BaseThreadInitThunk+0xe
02caffd4 774097d5 ntdll!__RtlUserThreadStart+0x70
02caffec 00000000 ntdll!_RtlUserThreadStart+0x1b
abdb93b44e2f33c760c97294d7e47545_001.dmp

dump count = 1

ChildEBP RetAddr  
0093f1d4 0093f2b8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0093f1e8 0093f1f8 0x93f2b8
0093f1ec da1ce250 0x93f1f8
0093f1f8 00000000 0xda1ce250
d9af1d6cfa2b4637e57df8a1eb717ae4_000.dmp


Top 2: Version = 1.7325.1110.312, Total count = 9


dump count = 1

ChildEBP RetAddr  
03e9f084 03e9f164 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
03e9f098 03e9f0a8 0x3e9f164
03e9f09c 03e9f128 0x3e9f0a8
03e9f0a8 00000000 0x3e9f128
39e1c31e1c43cc7add6ffb8fea3c4a1d_000.dmp

dump count = 1

ChildEBP RetAddr  
0019f4d4 0019f5b8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0019f4e8 0019f4f8 0x19f5b8
0019f4ec 705d9a57 0x19f4f8
0019f4f8 00000000 0x705d9a57
b6745c1685fae58d1be83fa1987a67a3_000.dmp

dump count = 1

0026c193 746f6e20 0x79726f6d
0026c197 63696669 user32+0x26e20
0026c19b 6f697461 0x63696669
0026c19f 4347206e 0x6f697461
0026c1a3 206e6920 0x4347206e
0026c1a7 20646c6f 0x206e6920
0026c1ab 63617073 0x20646c6f
0026c1af 65722065 0x63617073
0026c1b3 73657571 0x65722065
0026c1b7 0a646574 0x73657571
0026c1bb 00000000 0xa646574
3f243719b3442fd16059bb44d380143a_000.dmp

dump count = 1

ChildEBP RetAddr  
0486f464 0486f548 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0486f478 0486f488 0x486f548
0486f47c 0486fa70 0x486f488
0486f488 00000000 0x486fa70
d862121e981119f88e2e650713a3c52c_000.dmp

dump count = 1

003acd5b 746e6572 0x72756320
003ace73 65657773 wininet!WININET_SESSION::GetRealm+0xb1
003ace7f 312e3331 0x65657773
003ace83 3e2d2029 0x312e3331
003ace87 2e313120 0x3e2d2029
003ace8b 31282030 0x2e313120
003ace8f 29312e33 0x31282030
003ace93 2c424d20 0x29312e33
003ace97 39343220 0x2c424d20
003ace9b 2f20342e 0x39343220
003ace9f 302e3020 0x2f20342e
003acea3 20736d20 0x302e3020
003acea7 76612820 0x20736d20
003aceab 67617265 0x76612820
003aceaf 756d2065 0x67617265
003aceb3 30203d20 shell32!__dyn_tls_init_callback <PERF> (shell32+0x922065)
003aceb7 3837392e 0x30203d20
003acebb 7563202c 0x3837392e
003acebf 6e657272 shell32!__dyn_tls_init_callback <PERF> (shell32+0x88202c)
003acec3 756d2074 0x6e657272
003acec7 30203d20 shell32!__dyn_tls_init_callback <PERF> (shell32+0x922074)
003acecb 3030302e 0x30203d20
003acecf 6f6c2029 0x3030302e
003aced3 656d2077 0x6f6c2029
003aced7 79726f6d 0x656d2077
003acedb 746f6e20 0x79726f6d
003acedf 63696669 wininet!_NULL_IMPORT_DESCRIPTOR+0x368
003acee3 6f697461 0x63696669
003acee7 4347206e 0x6f697461
003aceeb 206e6920 0x4347206e
003aceef 20646c6f 0x206e6920
003acef3 63617073 0x20646c6f
003acef7 65722065 0x63617073
003acefb 73657571 0x65722065
003aceff 0a646574 0x73657571
003acf03 00000000 0xa646574
debce49f13e10256a0301912ed70fe07_001.dmp

dump count = 1

ChildEBP RetAddr  
0448f344 0448f420 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0448f358 0448f368 0x448f420
0448f35c 00ef01e0 0x448f368
0448f368 00000000 0xef01e0
dd4a3e220dc201333e8a71b21119d844_000.dmp

dump count = 1

ChildEBP RetAddr  
010ff0f4 010ff1d0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
010ff108 010ff118 0x10ff1d0
010ff10c 010ff198 0x10ff118
010ff118 00000000 0x10ff198
8e579be4c428136a86475df5d432e276_000.dmp

dump count = 1

ChildEBP RetAddr  
WARNING: Frame IP not in any known module. Following frames may be wrong.
0014ec74 00000000 0x0
2bf4ea46230fdb6464f0d8e77056ecca_001.dmp

dump count = 1

ChildEBP RetAddr  
004ff0a4 004ff180 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
004ff0b8 004ff0c8 0x4ff180
004ff0bc 004ff148 0x4ff0c8
004ff0c8 00000000 0x4ff148
ed7c838e5a39dac33eed834d0d7afd5e_000.dmp


Top 3: Version = 1.7325.1150.805, Total count = 2


dump count = 1

ChildEBP RetAddr  
03bdf844 03bdf928 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
03bdf858 03bdf868 0x3bdf928
03bdf85c 00040000 0x3bdf868
03bdf868 00000000 0x40000
3053d2dca0789f608d7dc30c08ac7373_000.dmp

dump count = 1

ChildEBP RetAddr  
04adf9b4 04adfa98 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
04adf9c8 04adf9d8 0x4adfa98
04adf9cc b21271cb 0x4adf9d8
04adf9d8 00000000 0xb21271cb
c4fdc11e7a002e8765e6515845f0522a_000.dmp


Top 4: Version = 1.7325.1135.630, Total count = 1


dump count = 1

0034d19b 7563202c 0x3030302e
0034d19f 6e657272 iertutil!Ordinal790+0x3397c
0034d1a3 756d2074 0x6e657272
0034d1a7 30203d20 0x756d2074
0034d1ab 3430302e 0x30203d20
0034d1af 6f6c2029 0x3430302e
0034d1b3 656d2077 0x6f6c2029
0034d1b7 79726f6d 0x656d2077
0034d1bb 746f6e20 0x79726f6d
0034d1bf 63696669 CRYPTBASE!des+0xb7d
0034d1d3 63617073 0x63696669
0034d1d7 65722065 0x63617073
0034d1db 73657571 0x65722065
0034d1df 0a646574 0x73657571
0034d1e3 00000000 0xa646574
537a5fac7200841008bc3eeebe4c099e_000.dmp


Top 5: Version = 1.7325.1140.715, Total count = 1


dump count = 1

076af494 776bd91c netprofm!CPubINetworkListManager::GetNetworks+0x39
076af514 0a73df28 wininet!NETWORK_MANAGER::ReadGuidsForConnectedNetworks+0x131
WARNING: Frame IP not in any known module. Following frames may be wrong.
076af530 00000000 0xa73df28
cfddbbf3e6eb3b184cc82c79a4380479_000.dmp