Не получается запустить утилиту wifi-адаптера NWD2205 EE

[Qwertiy]

Купил wifi-адаптер NWD2205 EE, умеющий работать в качестве точки доступа. Проблема в том, что на моём компьютере их утилита, используемая для создания сети падает.

Есть какие-нибудь мысли, что можно сделать?

Вот переписка с их техподдержкой (сообщения поддержки выделены сиреневым цветом цветом):

Хочу использовать адаптер для создания wifi сети. Однако, при запуске утилиты, она падает через пару секунд (скриншот приложил). За это время можно успеть переключить состояние и открыть вкладку, но программа падает независимо от действий с ней, т. е. можно её просто запустить и подождать. При автоматическом запуске вместе с Windows ситуация такая же. Даже если за имеющееся время зайти на вкладку настроек точки доступа, все списки там пустые. Что можно сделать, чтобы настроить использование адаптера в качестве точки доступа?

2014_07_22 00_37.png (195.84 Кб) Просмотров: 12377

Сорри, забыл написать информацию о системе.
Microsoft Windows 7 Профессиональная 64-bit SP1
Антивирус Оutpost Security Suite, отключать пробовал, не помогает.

Ещё уточнение. Если адаптер не вставлен (соответсвенно, утилита запущена без интерфейса), то она не падает.

Добрый день, ***.
Пожалуйста, скачайте последнюю версию инсталлятора драйвера для Вашего адаптера: http://zyxel.ru/support/download/product/1295/software.
Затем произведите настройку согласно статье http://zyxel.ru/kb/3447.
Спасибо!

> http://zyxel.ru/support/download/product/1295/software
Я отсюда и скачивал.

> http://zyxel.ru/kb/3447
Программа же падает - см. скриншот в первом сообщении.

Протестируйте работу адаптера на другом компьютере.
Попробуйте вставить адаптер в другой USB - разъем.
Отключите Брандмауэр Windows.
Спасибо!

> Протестируйте работу адаптера на другом компьютере.
Проверял. Работает.

> Попробуйте вставить адаптер в другой USB - разъем.
Пробовал. Всё так же. Мне кажется, тут программная ошибка, а не аппаратная. Хотя гарантировать не могу.

> Отключите Брандмауэр Windows.
Он отключен, т. к. используется Outpost. Отключать Outpost пробовал - не помогает (писал в первом сообщении).

Ваша программа пишет какие-нибудь логи при ошибках? Где их найти?
Есть ли способы запуска программы без видимого окна при подключенном адаптере?
Что надо поменять в ini-файлах (или где-то ещё), чтобы при запуске создавалась точка доступа?

Имя сбойного приложения: NWD2205.exe, версия: 700.1613.506.2010, отметка времени: 0x4d86ec74
Имя сбойного модуля: AboMedia.dll, версия: 1.0.0.1, отметка времени 0x490ffc7e
Код исключения: 0xc0000005
Смещение ошибки: 0x00014007
Идентификатор сбойного процесса: 0x988
Время запуска сбойного приложения: 0x01cfa70dee50652a
Путь сбойного приложения: C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe
Путь сбойного модуля: C:\Program Files (x86)\ZyXEL\NWD2205\AboMedia.dll
Код отчета: 4683b372-1301-11e4-a740-001e101f8924

Если перед этим в Вашем компьютере был другой адаптер, удалите его драйвера.
Попробуйте удалить утилиту и установить только драйвера: http://zyxel.ru/sites/default/download/ ... taller.zip с обязательной перезагрузкой ПК после удаления и новой установки.
Установку производить пока адаптер не подключен к ПК.
Проверьте чтобы была запущена служба Wireless Zero Configuration http://zyxel.ru/kb/1605
Для этого в Windows 7 заходите в меню "Панель управления" - "Администрирование" - "Службы", находите "Службу автоматической настройки WLAN (WLAN AutoConfig)" - "Wlansvc", открываете и выставляете "Тип запуска" - "Авто", для запуска службы кнопка "Запустить".
Спасибо!

> Если перед этим в Вашем компьютере был другой адаптер, удалите его драйвера.
Нет, других адаптеров нет и не было.
Есть 3G usb-модем, который испорльзуется для доступа в интернет. Поскольку он нужен, удалять его желания нет.

> Попробуйте удалить утилиту и установить только драйвера
Зачем? Я хочу использовать адаптер для создания сети, а не для подключения к существующей.

> Проверьте чтобы была запущена служба Wireless Zero Configuration
Запущена и автоматический запуск выставлен.

Всё-таки, какая именно программа отвечает за создание точки доступа и можно ли её запустить не через основной интерфейс (и с какими параметрами)?

Попробуйте установить драйвера с диска, идущего в комплекте.
На другом компьютере, на котором утилита работает, стоит также Windows 7 Профессиональная 64-bit?

> Попробуйте установить драйвера с диска, идущего в комплекте.
Я пробовал утилиту как с диска, так и с сайта. Обе падают.
Если речь идёт именно об установке драйверов без утилиты, то мне нужна информация, как в таком случае создать сеть.
Или установка только дравера требуется для проверки чего-то ещё?

> На другом компьютере, на котором утилита работает, стоит также Windows 7 Профессиональная 64-bit?
Windows 7 x64, но Профессиональная или нет надо уточнить. Мне кажется, что нет.

> На другом компьютере, на котором утилита работает, стоит также Windows 7 Профессиональная 64-bit?
Windows 7 x64 Домашняя Расширенная.

Протестируйте работу на двух разных компьютерах, по возможности, с такой же операционной системой, как и на компьютере, где проблема проявляется.
Спасибо!

У меня нет запаса компьютеров для проверки.
Есть нетбук с Windows XP, причём со встроенным wifi'ем - не уверен, что есть смысл на нём проверять.

Вероятно вопрос странноватый, но всё-таки: утилита использует какие-либо базы данных для своей работы?

PS: У сообщений действительно такая нумерация - я ничего не пропускал.

[Proxy]

умеющий работать в качестве точки доступа

Я думал, что они почти все уже умеют работать AP.

А комп точно не уходил до этого в сон или гибернацию (а то я смотрю у этого драйвера сплошные проблемы с этим, если верить отзывам)?
Я бы сверил хэши файлов драйверов и утилиты ещё на исправной конфигурации и на данной.
Не выйдет устройство замапить на Virtual Box или ещё какую вм? Или хотя бы просто развернуть там аналогичную хочту ОС и взять оттуда хэши всего, что инсталлер трогает при установке (process explorer использовать; да и вообще он часто много полезного показывает, может банально инсталлятор не смог получить доступ к чему-нибудь там в реестре и промолчал).

И ещё я бы извлек устройство при перезагрузке, ибо был у меня опыт, когда аудиокарта после софтового бага писала в своё ОЗУ сбойные данные, после чего уже ничто не могло вернуть её к жизни без полного отключения питания секунд на 5 (после гашения всех индикаторов). Ох долго я тогда дрова переставлял, не мог понять при каких условиях работать начинает. Потом все же нашел драйвер, который не отправляет карту в полный аут.
На современных МП USB с часто питание на долго не снимается при перезагрузке (а быть может и вообще не снимается на выделенных портах). Хотя очень нетипичный случай, маловероятно.

Ну или просто конфликтует с чем-нибудь. Я бы попробовал запуститься с чистой ОС с другого диска, благо это сейчас не занимает много времени. Там бы и видно стало, с чем конкретно конфликтует.

И ещё как-то доводилось с одним глючным USB адаптером 802.11b/g/n от DLink (что-то вроде DWA-125), там так и не нашел решение: адаптер просто спонтанно переставал обнаруживать устройства. Решилось заменой на более приличное устройство (на PCIe с внешней антенной) — оно в этом месте и до сих пор работает. А USB адаптерам я с тех пор не особо доверяю (особенно с интегрированной антенной, которую в случае чего даже повернуть нельзя без USB удлинителя). У D-Link к тому же софт изрядно сырой, не знаю как там у Zyxel. Просто продукт уж весьма невостребованный.
USB не особо нравятся: ноуту тупо не нужен адаптер, а в стационарниках свисток как-то не особо-то и удобно использовать (либо болтается на шланге, увеличивая энтропию на рабочем месте, либо кое-как работает, накрытый кучей проводов и заслоненный всем и сразу).

[Qwertiy]

А комп точно не уходил до этого в сон или гибернацию (а то я смотрю у этого драйвера сплошные проблемы с этим, если верить отзывам)?

Вообще, я обычно использую гибернацию. Однако, установка утилиты требует перезагрузку, так что можно с уверенностью сказать, что при свежезагруженной системе ошибка так же возникает.

Я бы сверил хэши файлов драйверов и утилиты ещё на исправной конфигурации и на данной.

Я скорее думал про сравнение ini-файлов, но пока до другого компьютера не добрался.

process explorer использовать; да и вообще он часто много полезного показывает

Хм.. Что-то не приходилось его так использовать. Были две другие программы для отслеживания - одна для файлов, другая для реестра. А ещё есть Soft Organizer, но он только внесённые изменения покажет, а ошибки не отловит.
Надо будет попробовать отследить установку.

И ещё я бы извлек устройство при перезагрузке

Делал. У меня ощущение, что тут именно программый конфликт с каким-то установленным ПО...

Не выйдет устройство замапить на Virtual Box или ещё какую вм?

Не пробовал. Идея хорошая, но у меня на дисках сейчас места гораздо меньше, чем надо для виртуальной семёрки.

Ну или просто конфликтует с чем-нибудь. Я бы попробовал запуститься с чистой ОС с другого диска, благо это сейчас не занимает много времени. Там бы и видно стало, с чем конкретно конфликтует.

Конкретнее? Что было бы сразу видно? И каким образом?

У D-Link к тому же софт изрядно сырой, не знаю как там у Zyxel

C 2011 года не менялся. Драйверы под восьмёрку новее, но у меня Win7.

[Хакер]

Поддержке оставалось ещё посоветовать компьютер из розетки выключить и включить обратно... И всё, можно в палату мер и весов помещать их.

А процесс, который падает, он под x86 или x86-64?

[Qwertiy]

А процесс, который падает, он под x86 или x86-64?

Процесс 32-битный.

[Qwertiy]

Продолжение переписки с техподдержкой:

Вероятнее всего, проблема кроется в системе компьютера, поскольку на другом компьютере все работает.
Попробуйте откатить систему, либо же переустановить Windows.
Спасибо!

> Вероятнее всего, проблема кроется в системе компьютера, поскольку на другом компьютере все работает.
Ну наконец-то! А теперь вопрос: как эту проблему найти? Или как обойти?

> Попробуйте откатить систему, либо же переустановить Windows.
Переустанавливать систему у меня желания нет.
Чем тут должен помочь откат - вообще непонятно - утилита ведь с самого начала не работала, а не перестала работать после чего-то.

И очень хочется увидеть ответы хоть на какие-то из моих вопросов.

[Proxy]

Попробуйте откатить систему, либо же переустановить Windows.

На моей практике обычно такое отношение только российские вендоры могли себе позволить (first-line приходится всячески убеждать в их некомпетентности, прежде чем они переключат на технического специалиста — за это им по шапке влетает, они импровизируют как могут). А тут как никак целый зухель.

Не вижу смысла и дальше тратить время на их саппорт, очевидно ничего дельного они уже не родят. Это скорее-всего региональные аутсорсеры, которые параллельно ещё с десяток вендоров обслуживают и не имеют ни малейшего представления о технической части.
А если обратиться таки сюда?

[Qwertiy]

прежде чем они переключат на технического специалиста — за это им по шапке влетает

А там кнопка "Закрыть и оценить" - неужели за соответствующие оценки им не влетает?

А если обратиться таки сюда?

Хм.. Обожаю однострочные поля для вопросов И как версию прошивки определить не знаю.
Написал им. Должны прислать письмо, что приняли заявку, насколько я понимаю. Пока ничего не прислали.

bu.gif

Смайлик *WALL*

(17.26 Кб) Скачиваний: 2065

[Хакер]

Процесс 32-битный.

Возьми отладчик, попробуй его поотлаживать.
Плюс посмотри аудит отказов.

Скорее всего дегенераты разработчики не обработали какую-то ошибку, и после неудачного вызова код продолжает делать какие-то действия с бессмысленным возвратом.

[Proxy]

А там кнопка "Закрыть и оценить" - неужели за соответствующие оценки им не влетает?

Думаю нет. Это важный показатель, конечно, но негативных отзывов у любого оператора хватит (ибо клиенты тоже не все вменяемые). Максимум по месячным показателям подобьют сумму и премию урежут парочке "неэффективных". Никто из руководства не будет копаться в отдельных тикетах. Впрочем здесь могу ошибаться.
В том же сбере каждый третий тыкает на Я не думаю, что эта инфа у них вообще собирается и обрабатывается где-то. Клиент тыкнул дизлайк и ушел счастливый. И клиент доволен и сбер от ящиков с двумя кнопками и двумя лампочками не обеднел.

[Qwertiy]

А если обратиться таки сюда?

То они пошлют обратно:

Уважаемый пользователь продукции ZyXEL,

--------------------
Просьба не отвечать на это письмо. Оно послано автоматической службой.
С 12 мая 2005 года вопросы к технической поддержке принимаются только через раздел "Система персональной технической поддержки" http://zyxel.ru/support/intro
--------------------

Пожалуйста, задайте ваш вопрос в разделе " Система персональной технической поддержки", который находится на http://www.zyxel.ru в меню "Поддержка".

По сравнению с традиционным общением по электронной почте использование веб-страницы дает вам следующие преимущества:

1. За каждым вопросом будет закреплен персональный консультант, который будет вести ваш вопрос до его решения.
2. Вопрос может быть закрыт только вами или с вашего согласия. До тех пор пока вы не подтвердите закрытие вопроса, работа над ним не будет прекращена.
3. Исключается потеря вашего письма. Вы можете видеть историю переписки по всем вашим вопросам на веб-странице.
4. Работа консультантов легко контролируется и вам не придется долго ждать ответа на заданный вопрос.

и ещё экран текста.

[Proxy]

Форма обратной связи с автоответом с просьбой писать в другое место? Толстый фидбэк.

[Qwertiy]

Форма обратной связи с автоответом с просьбой писать в другое место? Толстый фидбэк.

С автоответом через 3 дня
Кстати, русская поддержка пока молчит...

[Хакер]

Что насчёт моего предложения?

[Qwertiy]

Что насчёт моего предложения?

Дебажить программу? Не пробовал. Да и так и не научился с прошлого раза...

[Хакер]

Что насчёт моего предложения?

Дебажить программу? Не пробовал. Да и так и не научился с прошлого раза...

Не, не дебажить. Дебажить требует некоего вовлечения. Глубокого. Я же предлагаю поверхностный взгляд на происходящее (для начала).

А что за прошлый раз не подскажешь?

[Qwertiy]

Техподдержка не перестаёт удивлять:

Поскольку проблема в компьютере, а утилита и драйвер на других компьютерах работают, мы не можем выявить точную проблему в системе Windows. По поводу решения Вашей проблемы Вам необходимо обратиться в техническую поддержку Microsoft. В лабораторных условиях Ваши условия воссоздать не удалось, я попробую протестировать работу адаптера дома, в условиях, более схожими с Вашими, и отпишусь о результатах тестирования (будет ли работать утилита или нет).
Спасибо!

Поскольку проблема возникает именно с вашей утилитой, поэтому вполне логично, что именно вы должны хотя бы определить причину проблемы, а по возможности и устранить её. Более того, нет никаких оснований считать, что Microsoft имеет к этому хоть какое-то отношение, однако, если Вы считаете это необходимым, то можете передать необходимые данные в Майкросовт самостоятельно.

Ответил им чисто для того, чтобы в статусе запроса стояло ожидание их ответа, а не моего. Вероятно, ждём очередной шедевр к 12 августа (что-то ожидаемый срок ответа увеличился с 3 дней до 6)

[Qwertiy]

Я же предлагаю поверхностный взгляд на происходящее (для начала).

Это про аудит отказов? Не знаю что это, подумал, что относится к отладке.
Попробую узнать и посмотреть

А что за прошлый раз не подскажешь?

SHAutoComplete вызывает падение программы
Кстати, система та же.
Но IE заработал - вероятно, там дело в одной из панелей было.

[Хакер]

Это про аудит отказов? Не знаю что это, подумал, что относится к отладке.

win_eventvwr_sec_audit.png (54.05 Кб) Просмотров: 12275

[Qwertiy]

посмотри аудит отказов

Там вроде бы ничего особенного не видно:

А вот в разделе Приложение что-то есть:

• При падении:
  

  Код: Выделить всё

  Имя журнала:   Application
Источник:      Application Error
Дата:          07.08.2014 03:57:59
Код события:   1000
Категория задачи:(100)
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     HomePC
Описание:
Имя сбойного приложения: NWD2205.exe, версия: 700.1613.506.2010, отметка времени: 0x4d86ec74
Имя сбойного модуля: AboMedia.dll, версия: 1.0.0.1, отметка времени 0x490ffc7e
Код исключения: 0xc0000005
Смещение ошибки: 0x00014007
Идентификатор сбойного процесса: 0x1188
Время запуска сбойного приложения: 0x01cfb1d23b84fe2b
Путь сбойного приложения: C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe
Путь сбойного модуля: C:\Program Files (x86)\ZyXEL\NWD2205\AboMedia.dll
Код отчета: 7e20f1a4-1dc5-11e4-acdf-001e101f1838
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Application Error" />
    <EventID Qualifiers="0">1000</EventID>
    <Level>2</Level>
    <Task>100</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-08-06T23:57:59.000000000Z" />
    <EventRecordID>890006</EventRecordID>
    <Channel>Application</Channel>
    <Computer>HomePC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>NWD2205.exe</Data>
    <Data>700.1613.506.2010</Data>
    <Data>4d86ec74</Data>
    <Data>AboMedia.dll</Data>
    <Data>1.0.0.1</Data>
    <Data>490ffc7e</Data>
    <Data>c0000005</Data>
    <Data>00014007</Data>
    <Data>1188</Data>
    <Data>01cfb1d23b84fe2b</Data>
    <Data>C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe</Data>
    <Data>C:\Program Files (x86)\ZyXEL\NWD2205\AboMedia.dll</Data>
    <Data>7e20f1a4-1dc5-11e4-acdf-001e101f1838</Data>
  </EventData>
</Event>

• При нажатии кнопки Закрыть программу:

  Код: Выделить всё

  Имя журнала:   Application
Источник:      Windows Error Reporting
Дата:          07.08.2014 03:59:35
Код события:   1001
Категория задачи:Отсутствует
Уровень:       Сведения
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     HomePC
Описание:
Контейнер ошибки 3984969636, тип 1
Имя события: APPCRASH
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: NWD2205.exe
P2: 700.1613.506.2010
P3: 4d86ec74
P4: AboMedia.dll
P5: 1.0.0.1
P6: 490ffc7e
P7: c0000005
P8: 00014007
P9:
P10:

Вложенные файлы:
C:\Users\Пользователь\AppData\Local\Temp\WER722.tmp.WERInternalMetadata.xml

Эти файлы можно найти здесь:
C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_NWD2205.exe_4125ce643b3749f38a03f6530e6dba343821_1e9e7cde

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 7e20f1a4-1dc5-11e4-acdf-001e101f1838
Состояние отчета: 0
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Windows Error Reporting" />
    <EventID Qualifiers="0">1001</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-08-06T23:59:35.000000000Z" />
    <EventRecordID>890007</EventRecordID>
    <Channel>Application</Channel>
    <Computer>HomePC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>3984969636</Data>
    <Data>1</Data>
    <Data>APPCRASH</Data>
    <Data>Нет данных</Data>
    <Data>0</Data>
    <Data>NWD2205.exe</Data>
    <Data>700.1613.506.2010</Data>
    <Data>4d86ec74</Data>
    <Data>AboMedia.dll</Data>
    <Data>1.0.0.1</Data>
    <Data>490ffc7e</Data>
    <Data>c0000005</Data>
    <Data>00014007</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
C:\Users\Пользователь\AppData\Local\Temp\WER722.tmp.WERInternalMetadata.xml</Data>
    <Data>C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_NWD2205.exe_4125ce643b3749f38a03f6530e6dba343821_1e9e7cde</Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>7e20f1a4-1dc5-11e4-acdf-001e101f1838</Data>
    <Data>0</Data>
  </EventData>
</Event>

• Содержимое файла C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_NWD2205.exe_4125ce643b3749f38a03f6530e6dba343821_1e9e7cde:
  

  Код: Выделить всё

  Version=1
EventType=APPCRASH
EventTime=130518430800968614
ReportType=2
Consent=1
UploadTime=130518430802308691
ReportIdentifier=7e20f1a5-1dc5-11e4-acdf-001e101f1838
IntegratorReportIdentifier=7e20f1a4-1dc5-11e4-acdf-001e101f1838
WOW64=1
Response.BucketId=3984969636
Response.BucketTable=1
Response.type=4
Sig[0].Name=Имя приложения
Sig[0].Value=NWD2205.exe
Sig[1].Name=Версия приложения
Sig[1].Value=700.1613.506.2010
Sig[2].Name=Отметка времени приложения
Sig[2].Value=4d86ec74
Sig[3].Name=Имя модуля с ошибкой
Sig[3].Value=AboMedia.dll
Sig[4].Name=Версия модуля с ошибкой
Sig[4].Value=1.0.0.1
Sig[5].Name=Отметка времени модуля с ошибкой
Sig[5].Value=490ffc7e
Sig[6].Name=Код исключения
Sig[6].Value=c0000005
Sig[7].Name=Смещение исключения
Sig[7].Value=00014007
DynamicSig[1].Name=Версия ОС
DynamicSig[1].Value=6.1.7601.2.1.0.256.48
DynamicSig[2].Name=Код языка
DynamicSig[2].Value=1049
DynamicSig[22].Name=Дополнительные сведения 1
DynamicSig[22].Value=0a9e
DynamicSig[23].Name=Дополнительные сведения 2
DynamicSig[23].Value=0a9e372d3b4ad19135b953a78882e789
DynamicSig[24].Name=Дополнительные сведения 3
DynamicSig[24].Value=0a9e
DynamicSig[25].Name=Дополнительные сведения 4
DynamicSig[25].Value=0a9e372d3b4ad19135b953a78882e789
UI[2]=C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe
UI[3]=Прекращена работа программы "NWD2205"
UI[4]=Windows может провести поиск способа устранения этой ошибки в Интернете.
UI[5]=Искать решение проблемы в Интернете и закрыть программу
UI[6]=Проверить наличие способа исправления ошибки в Интернете позднее и закрыть программу
UI[7]=Закрыть программу
LoadedModule[0]=C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe
LoadedModule[1]=C:\Windows\SysWOW64\ntdll.dll
LoadedModule[2]=C:\Windows\syswow64\kernel32.dll
LoadedModule[3]=C:\Windows\syswow64\KERNELBASE.dll
LoadedModule[4]=C:\Windows\system32\VERSION.dll
LoadedModule[5]=C:\Windows\syswow64\msvcrt.dll
LoadedModule[6]=C:\Windows\system32\IPHLPAPI.DLL
LoadedModule[7]=C:\Windows\syswow64\NSI.dll
LoadedModule[8]=C:\Windows\system32\WINNSI.DLL
LoadedModule[9]=C:\Windows\syswow64\RPCRT4.dll
LoadedModule[10]=C:\Windows\syswow64\SspiCli.dll
LoadedModule[11]=C:\Windows\syswow64\CRYPTBASE.dll
LoadedModule[12]=C:\Windows\SysWOW64\sechost.dll
LoadedModule[13]=C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.18455_none_72d576ad8665e853\gdiplus.dll
LoadedModule[14]=C:\Windows\syswow64\USER32.dll
LoadedModule[15]=C:\Windows\syswow64\GDI32.dll
LoadedModule[16]=C:\Windows\syswow64\LPK.dll
LoadedModule[17]=C:\Windows\syswow64\USP10.dll
LoadedModule[18]=C:\Windows\syswow64\ADVAPI32.dll
LoadedModule[19]=C:\Windows\syswow64\ole32.dll
LoadedModule[20]=C:\Program Files (x86)\ZyXEL\NWD2205\EnumDevLib.dll
LoadedModule[21]=C:\Windows\syswow64\CFGMGR32.dll
LoadedModule[22]=C:\Windows\syswow64\SETUPAPI.dll
LoadedModule[23]=C:\Windows\syswow64\OLEAUT32.dll
LoadedModule[24]=C:\Windows\syswow64\DEVOBJ.dll
LoadedModule[25]=C:\Windows\system32\WINSPOOL.DRV
LoadedModule[26]=C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.18201_none_ec80f00e8593ece5\COMCTL32.dll
LoadedModule[27]=C:\Program Files (x86)\ZyXEL\NWD2205\RtlLib.dll
LoadedModule[28]=C:\Windows\system32\WTSAPI32.dll
LoadedModule[29]=C:\Program Files (x86)\ZyXEL\NWD2205\RtlIhvOid.dll
LoadedModule[30]=C:\Windows\system32\Wlanapi.dll
LoadedModule[31]=C:\Windows\system32\wlanutil.dll
LoadedModule[32]=C:\Windows\system32\wlanui.dll
LoadedModule[33]=C:\Windows\syswow64\SHLWAPI.dll
LoadedModule[34]=C:\Windows\syswow64\CRYPT32.dll
LoadedModule[35]=C:\Windows\syswow64\MSASN1.dll
LoadedModule[36]=C:\Windows\system32\eappcfg.dll
LoadedModule[37]=C:\Windows\system32\UxTheme.dll
LoadedModule[38]=C:\Windows\system32\OneX.DLL
LoadedModule[39]=C:\Windows\system32\eappprxy.dll
LoadedModule[40]=C:\Windows\system32\wlanhlp.dll
LoadedModule[41]=C:\Windows\system32\ATL.DLL
LoadedModule[42]=C:\Windows\system32\DUI70.dll
LoadedModule[43]=C:\Windows\system32\credui.dll
LoadedModule[44]=C:\Program Files (x86)\ZyXEL\NWD2205\IpLib.dll
LoadedModule[45]=C:\Program Files (x86)\ZyXEL\NWD2205\LIBEAY32.dll
LoadedModule[46]=C:\Windows\system32\WSOCK32.dll
LoadedModule[47]=C:\Windows\syswow64\WS2_32.dll
LoadedModule[48]=C:\Windows\syswow64\COMDLG32.dll
LoadedModule[49]=C:\Windows\syswow64\SHELL32.dll
LoadedModule[50]=C:\Program Files (x86)\ZyXEL\NWD2205\RtlICS.dll
LoadedModule[51]=C:\Windows\system32\MFC42.DLL
LoadedModule[52]=C:\Windows\system32\ODBC32.dll
LoadedModule[53]=C:\Windows\syswow64\WININET.dll
LoadedModule[54]=C:\Windows\syswow64\api-ms-win-downlevel-user32-l1-1-0.dll
LoadedModule[55]=C:\Windows\syswow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
LoadedModule[56]=C:\Windows\syswow64\api-ms-win-downlevel-version-l1-1-0.dll
LoadedModule[57]=C:\Windows\syswow64\api-ms-win-downlevel-normaliz-l1-1-0.dll
LoadedModule[58]=C:\Windows\syswow64\normaliz.DLL
LoadedModule[59]=C:\Windows\syswow64\iertutil.dll
LoadedModule[60]=C:\Windows\syswow64\api-ms-win-downlevel-advapi32-l1-1-0.dll
LoadedModule[61]=C:\Windows\syswow64\USERENV.dll
LoadedModule[62]=C:\Windows\syswow64\profapi.dll
LoadedModule[63]=C:\Windows\system32\oledlg.dll
LoadedModule[64]=C:\Windows\system32\IMM32.DLL
LoadedModule[65]=C:\Windows\syswow64\MSCTF.dll
LoadedModule[66]=c:\progra~1\agnitum\outpos~1\wl_hook.dll
LoadedModule[67]=c:\windows\syswow64\nvinit.dll
LoadedModule[68]=C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\comctl32.dll
LoadedModule[69]=C:\Windows\system32\odbcint.dll
LoadedModule[70]=C:\Windows\system32\dwmapi.dll
LoadedModule[71]=C:\Windows\system32\WINSTA.dll
LoadedModule[72]=C:\Windows\syswow64\WINTRUST.dll
LoadedModule[73]=C:\Program Files (x86)\ZyXEL\NWD2205\AboMedia.dll
LoadedModule[74]=C:\Program Files (x86)\ZyXEL\NWD2205\ZyXELIMG.dll
LoadedModule[75]=C:\Windows\system32\dhcpcsvc.DLL
State[0].Key=Transport.DoneStage1
State[0].Value=1
State[1].Key=DataRequest
State[1].Value=Bucket=-309997660/nBucketTable=1/nResponse=1/n
FriendlyEventName=Остановка работы
ConsentKey=APPCRASH
AppName=NWD2205
AppPath=C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe


  Обратил внимание на список модулей - в нём есть что-нибудь подозрительное (предположительно лишнее)?

Можно отсюда что-то полезное извлечь?

[Qwertiy]

LoadedModule[66]=c:\progra~1\agnitum\outpos~1\wl_hook.dll

Обнаружил, что оно не исчезает при отключении Outpost'а...
Я правильно понимаю, что этот список содержит все модули, загруженные в адресном порстранстве процесса?
На случай, если нет (и/или я не точно сформулировал), я имею в виду, врено ли, что все перечисленные модули некоторым образом взаимодействуют с процессом?

И ещё вопрос. Как получить такую же информацию со списком модулей там, где программа работает?

[Qwertiy]

LoadedModule[66]=c:\progra~1\agnitum\outpos~1\wl_hook.dll

Вроде бы убедился, что дело не в ней...

Дальше-то что?

[Qwertiy]

Неожиданно обнаружил, что Advanced Registry Care Pro x64 сохранила последний бекап реестра в день установки ZyXEL'евской утилиты (это 21 июля, а бекапы должны делаться каждый день). Попытался запустить её через ярлык - она упала с аналогичной ошибкой, причём тоже не мгновенно. После некоторого числа проверок деинсталлировал все программы, установленные 21 и 22 июля (только в эти дни, более новые не трогал), ZyXEL'евская утилита была среди них. Результат достаточно неожиданный: теперь (есть подозрение, что так было и раньше, поскольку мне удалось однажды её нормально запустить, да и в безопасном режиме она работала) ARC падает только когда подключен интернет (напоминаю, у меня МТС'овский usb-модем), если МТС'овская программа запущена, но интернет не подключен, то не падает. Ещё раз ставить ZyXEL'евскую утилиту пока не порбовал.

Есть возможность откатить реестр к моменту до её (ZyXEL) установки, но не хотелось бы. К тому же, не думаю, что это поможет решить проблему с самой утилитой.
Где можно искать причину падений (хотя бы ARC, хотя есть подозрение, что причина у них одна и та же)?

Кстати, ещё есть AthTek RegistryCleaner x64 - это программа, аналогичная ARC, судя по всему её предок. Так вот, она НЕ падает независимо от подключенности интернета.

[Qwertiy]

Ну что все молчат?
Хакер?

[Хакер]

Предлагаю всё-таки запустить утилиту под OllyDbg. Даже если ничего не умеешь там делать, покажи хотя был содержимое окна L(og) после запуска и последующего падения.

[Qwertiy]

Предлагаю всё-таки запустить утилиту под OllyDbg.

Снова поставил ZyXEL'евкую утилиту. Запустил её из OllyDbg (после первого падения, ибо она имеется в автозапуске). Т. е. запуск при уже подключенном адаптере.

покажи хотя был содержимое окна L(og) после запуска и последующего падения.

Код: Выделить всё

Log data
Address   Message
          OllyDbg v2.00.01

          File 'C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe'
          New process (ID 00000D08) created
00525E88  Main thread (ID 00000E24) created
779B0000  Unload module 779B0000
768D0000  Unload module 768D0000
779B0000  Unload module 779B0000
778B0000  Unload module 778B0000
00400000  Module C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe
00230000  Module C:\Program Files (x86)\ZyXEL\NWD2205\RtlLib.dll
00350000  Module C:\Program Files (x86)\ZyXEL\NWD2205\RtlIhvOid.dll
00390000  Module C:\Program Files (x86)\ZyXEL\NWD2205\IpLib.dll
003D0000  Module C:\Program Files (x86)\ZyXEL\NWD2205\RtlICS.dll
005E0000  Module C:\Program Files (x86)\ZyXEL\NWD2205\LIBEAY32.dll
10000000  Module C:\Program Files (x86)\ZyXEL\NWD2205\EnumDevLib.dll
6AC00000  Module C:\Windows\system32\wlanui.dll
            Different PE headers in file and in memory
            (System update is pending?)
6ACA0000  Module C:\Windows\system32\OneX.DLL
            Different PE headers in file and in memory
            (System update is pending?)
6B030000  Module C:\Windows\system32\credui.dll
            Different PE headers in file and in memory
            (System update is pending?)
6F0A0000  Module C:\Windows\system32\eappcfg.dll
            Different PE headers in file and in memory
            (System update is pending?)
6F0E0000  Module C:\Windows\system32\wlanhlp.dll
            Different PE headers in file and in memory
            (System update is pending?)
6F100000  Module C:\Windows\system32\Wlanapi.dll
            Different PE headers in file and in memory
            (System update is pending?)
6F2B0000  Module C:\Windows\system32\eappprxy.dll
            Different PE headers in file and in memory
            (System update is pending?)
6F2D0000  Module C:\Windows\system32\wlanutil.dll
            Different PE headers in file and in memory
            (System update is pending?)
72240000  Module C:\Windows\system32\oledlg.dll
            Different PE headers in file and in memory
            (System update is pending?)
72260000  Module C:\Windows\system32\ODBC32.dll
            Different PE headers in file and in memory
            (System update is pending?)
722F0000  Module C:\Windows\system32\MFC42.DLL
            Different PE headers in file and in memory
            (System update is pending?)
72410000  Module C:\Windows\system32\WSOCK32.dll
            Different PE headers in file and in memory
            (System update is pending?)
72450000  Module C:\Windows\system32\DUI70.dll
            Different PE headers in file and in memory
            (System update is pending?)
725B0000  Module C:\Windows\system32\UxTheme.dll
            Different PE headers in file and in memory
            (System update is pending?)
72630000  Module C:\Windows\system32\ATL.DLL
            Different PE headers in file and in memory
            (System update is pending?)
72870000  Module C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.18455_none_72d576ad8665e853\gdiplus.dll
            Different PE headers in file and in memory
72BD0000  Module C:\Windows\system32\WTSAPI32.dll
            Different PE headers in file and in memory
            (System update is pending?)
72BE0000  Module C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.18201_none_ec80f00e8593ece5\COMCTL32.dll
            Different PE headers in file and in memory
72C80000  Module C:\Windows\system32\WINNSI.DLL
            Different PE headers in file and in memory
            (System update is pending?)
72C90000  Module C:\Windows\system32\IPHLPAPI.DLL
            Different PE headers in file and in memory
            (System update is pending?)
75580000  Module C:\Windows\system32\WINSPOOL.DRV
            Different PE headers in file and in memory
            (System update is pending?)
755E0000  Module C:\Windows\system32\VERSION.dll
            Different PE headers in file and in memory
            (System update is pending?)
756B0000  Module C:\Windows\syswow64\CRYPTBASE.dll
            Different PE headers in file and in memory
756C0000  Module C:\Windows\syswow64\SspiCli.dll
            Different PE headers in file and in memory
75720000  Module C:\Windows\syswow64\MSASN1.dll
            Different PE headers in file and in memory
75860000  Module C:\Windows\syswow64\WS2_32.dll
            Different PE headers in file and in memory
758A0000  Module C:\Windows\syswow64\OLEAUT32.dll
            Different PE headers in file and in memory
75990000  Module C:\Windows\syswow64\api-ms-win-downlevel-user32-l1-1-0.dll
            Different PE headers in file and in memory
759A0000  Module C:\Windows\syswow64\msvcrt.dll
            Different PE headers in file and in memory
75A50000  Module C:\Windows\syswow64\NSI.dll
            Different PE headers in file and in memory
75AB0000  Module C:\Windows\syswow64\api-ms-win-downlevel-normaliz-l1-1-0.dll
            Different PE headers in file and in memory
75AC0000  Module C:\Windows\SysWOW64\sechost.dll
            Different PE headers in file and in memory
75AE0000  Module C:\Windows\syswow64\SHELL32.dll
            Different PE headers in file and in memory
76850000  Module C:\Windows\syswow64\COMDLG32.dll
            Different PE headers in file and in memory
768D0000  Module C:\Windows\syswow64\kernel32.dll
            Different PE headers in file and in memory
76A10000  Module C:\Windows\syswow64\normaliz.DLL
            Different PE headers in file and in memory
76A20000  Module C:\Windows\syswow64\api-ms-win-downlevel-advapi32-l1-1-0.dll
            Different PE headers in file and in memory
76A30000  Module C:\Windows\syswow64\USP10.dll
            Different PE headers in file and in memory
76AD0000  Module C:\Windows\syswow64\api-ms-win-downlevel-version-l1-1-0.dll
            Different PE headers in file and in memory
76AE0000  Module C:\Windows\syswow64\USER32.dll
            Different PE headers in file and in memory
76BE0000  Module C:\Windows\syswow64\GDI32.dll
            Different PE headers in file and in memory
76C70000  Module C:\Windows\syswow64\iertutil.dll
            Different PE headers in file and in memory
76E90000  Module C:\Windows\syswow64\ADVAPI32.dll
            Different PE headers in file and in memory
76F30000  Module C:\Windows\syswow64\RPCRT4.dll
            Different PE headers in file and in memory
77020000  Module C:\Windows\syswow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
            Different PE headers in file and in memory
77030000  Module C:\Windows\syswow64\LPK.dll
            Different PE headers in file and in memory
77040000  Module C:\Windows\syswow64\DEVOBJ.dll
            Different PE headers in file and in memory
77060000  Module C:\Windows\syswow64\CFGMGR32.dll
            Different PE headers in file and in memory
77160000  Module C:\Windows\syswow64\USERENV.dll
            Different PE headers in file and in memory
77180000  Module C:\Windows\syswow64\profapi.dll
            Different PE headers in file and in memory
77190000  Module C:\Windows\syswow64\CRYPT32.dll
            Different PE headers in file and in memory
772E0000  Module C:\Windows\syswow64\WININET.dll
            Different PE headers in file and in memory
774A0000  Module C:\Windows\syswow64\SHLWAPI.dll
            Different PE headers in file and in memory
77500000  Module C:\Windows\syswow64\KERNELBASE.dll
            Different PE headers in file and in memory
77550000  Module C:\Windows\syswow64\SETUPAPI.dll
            Different PE headers in file and in memory
776F0000  Module C:\Windows\syswow64\ole32.dll
            Different PE headers in file and in memory
77CB0000  Module C:\Windows\SysWOW64\ntdll.dll
            Different PE headers in file and in memory
          Analysing NWD2205
            11898 fuzzy procedures
            24190 calls to guessed functions
            141 switches, 1497 loops
6F1052C9  New thread 2. (ID 00000F00) created
77D03E85  New thread 3. (ID 00000CC0) created
726D0000  Module C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\comctl32.dll
            Different PE headers in file and in memory
74500000  Module C:\Windows\system32\odbcint.dll
            Different PE headers in file and in memory
            (System update is pending?)
75470000  Module c:\windows\syswow64\nvinit.dll
            Different PE headers in file and in memory
754B0000  Module c:\progra~1\agnitum\outpos~1\wl_hook.dll
            Different PE headers in file and in memory
75930000  Module C:\Windows\system32\IMM32.DLL
            Different PE headers in file and in memory
            (System update is pending?)
77090000  Module C:\Windows\syswow64\MSCTF.dll
            Different PE headers in file and in memory
00525E88  Entry point of main module
77D03E85  New thread 4. (ID 00000E1C) created
728B784B  New thread 5. (ID 000017CC) created
02EA0000  Module C:\Windows\SysWOW64\ole32.dll - failed to initialize
77D02E65  New thread 6. (ID 00000B10) created
74490000  Module C:\Windows\system32\WINSTA.dll
            Different PE headers in file and in memory
            (System update is pending?)
744C0000  Module C:\Windows\system32\dwmapi.dll
            Different PE headers in file and in memory
            (System update is pending?)
7750C42D  Exception 000006C6 - exception is non-continuable


PS: Всё делалось при отключенном интернете.

UPDATE: Перезагрузка после устаноски была. Т. е. последовательность действий примерно такая:

1. Устаноска утилиты из дистрибутива с сайта (с отслеживанием установки Soft Organizer'ом)
2. Выбор перезагрузить позже и завершение отслеживания
3. Перезагрузка
4. Закрытие MTS Connect (полное)
5. Вставка адаптера, которая вызывает падение утилиты
6. Запуск OllyDbg и утилиты из него

[Хакер]

02EA0000 Module C:\Windows\SysWOW64\ole32.dll - failed to initialize

Вот это подозрительно.

[Qwertiy]

Вот это подозрительно.

Похоже, это происходит сразу, независимо от того, вставлен адаптер или нет.
Так что с этим делать-то? Файл существует, его md5 нормально гуглится.

Вот лог с компьютера, где утилита работает (но без вставки адаптера):

Код: Выделить всё

Log data
Address   Message
          OllyDbg v2.01

          File 'C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe'
            Current directory: C:\PROGRA~2\ZyXEL\NWD2205
          New process (ID 00000868) created
00525E88  Main thread (ID 0000134C) created
76B60000  Unload hidden module 76B60000
76290000  Unload hidden module 76290000
76B60000  Unload hidden module 76B60000
76C80000  Unload hidden module 76C80000
00230000  Module 'C:\Program Files (x86)\ZyXEL\NWD2205\RtlIhvOid.dll'
00290000  Module 'C:\Program Files (x86)\ZyXEL\NWD2205\RtlICS.dll'
00320000  Module 'C:\Program Files (x86)\ZyXEL\NWD2205\RtlLib.dll'
003A0000  Module 'C:\Program Files (x86)\ZyXEL\NWD2205\IpLib.dll'
00400000  Module 'C:\Program Files (x86)\ZyXEL\NWD2205\NWD2205.exe'
007C0000  Module 'C:\Program Files (x86)\ZyXEL\NWD2205\LIBEAY32.dll'
10000000  Module 'C:\Program Files (x86)\ZyXEL\NWD2205\EnumDevLib.dll'
694D0000  Module 'C:\Windows\system32\credui.dll'
6B350000  Module 'C:\Windows\system32\wlanhlp.dll'
6C580000  Module 'C:\Windows\system32\eappprxy.dll'
70FC0000  Module 'C:\Windows\system32\oledlg.dll'
70FE0000  Module 'C:\Windows\system32\ODBC32.dll'
71070000  Module 'C:\Windows\system32\MFC42.DLL'
71190000  Module 'C:\Windows\system32\eappcfg.dll'
711C0000  Module 'C:\Windows\system32\DUI70.dll'
71280000  Module 'C:\Windows\system32\ATL.DLL'
712B0000  Module 'C:\Windows\system32\wlanui.dll'
71320000  Module 'C:\Windows\system32\UxTheme.dll'
713A0000  Module 'C:\Windows\system32\OneX.DLL'
71440000  Module 'C:\Windows\system32\wlanutil.dll'
71450000  Module 'C:\Windows\system32\Wlanapi.dll'
71470000  Module 'C:\Windows\system32\WTSAPI32.dll'
71480000  Module 'C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.18201_none_ec80f00e8593ece5\COMCTL32.dll'
71510000  Module 'C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.18455_none_72d576ad8665e853\gdiplus.dll'
725C0000  Module 'C:\Windows\system32\WINNSI.DLL'
725D0000  Module 'C:\Windows\system32\IPHLPAPI.DLL'
746B0000  Module 'C:\Windows\system32\WSOCK32.dll'
74830000  Module 'C:\Windows\system32\WINSPOOL.DRV'
74890000  Module 'C:\Windows\system32\VERSION.dll'
74960000  Module 'C:\Windows\syswow64\CRYPTBASE.dll'
74970000  Module 'C:\Windows\syswow64\SspiCli.dll'
749D0000  Module 'C:\Windows\syswow64\ADVAPI32.dll'
74B50000  Module 'C:\Windows\syswow64\api-ms-win-downlevel-user32-l1-1-0.dll'
74B60000  Module 'C:\Windows\syswow64\normaliz.DLL'
74B70000  Module 'C:\Windows\syswow64\COMDLG32.dll'
74BF0000  Module 'C:\Windows\syswow64\iertutil.dll'
            Code size is extended to include all sections marked as CODE
            Code sections '.text' and '.wpp_sf' will be merged to a single memory block
74E10000  Module 'C:\Windows\syswow64\WININET.dll'
            Code size in header is 00174A00, extended to end of section '.wpp_sf'
            Code sections '.text' and '.orpc' will be merged to a single memory block
            Code sections '.orpc' and '.wpp_sf' will be merged to a single memory block
74FD0000  Module 'C:\Windows\syswow64\CRYPT32.dll'
750F0000  Module 'C:\Windows\syswow64\CFGMGR32.dll'
75120000  Module 'C:\Windows\syswow64\api-ms-win-downlevel-advapi32-l1-1-0.dll'
75130000  Module 'C:\Windows\syswow64\USERENV.dll'
            Code size is extended to include all sections marked as CODE
            Code sections '.text' and '.orpc' will be merged to a single memory block
75150000  Module 'C:\Windows\syswow64\KERNELBASE.dll'
751A0000  Module 'C:\Windows\syswow64\SHELL32.dll'
75DF0000  Module 'C:\Windows\syswow64\MSASN1.dll'
75E90000  Module 'C:\Windows\syswow64\DEVOBJ.dll'
75F10000  Module 'C:\Windows\syswow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll'
75FE0000  Module 'C:\Windows\syswow64\msvcrt.dll'
76090000  Module 'C:\Windows\syswow64\SETUPAPI.dll'
76230000  Module 'C:\Windows\syswow64\SHLWAPI.dll'
76290000  Module 'C:\Windows\syswow64\kernel32.dll'
764C0000  Module 'C:\Windows\syswow64\ole32.dll'
            Code sections '.text' and '.orpc' will be merged to a single memory block
76620000  Module 'C:\Windows\syswow64\GDI32.dll'
766B0000  Module 'C:\Windows\syswow64\api-ms-win-downlevel-version-l1-1-0.dll'
76710000  Module 'C:\Windows\syswow64\profapi.dll'
            Invalid or compressed Image Export Directory
76720000  Module 'C:\Windows\syswow64\WS2_32.dll'
76760000  Module 'C:\Windows\syswow64\RPCRT4.dll'
            Code size is extended to include all sections marked as CODE
768B0000  Module 'C:\Windows\syswow64\USER32.dll'
769B0000  Module 'C:\Windows\syswow64\USP10.dll'
76A50000  Module 'C:\Windows\syswow64\LPK.dll'
76A60000  Module 'C:\Windows\syswow64\OLEAUT32.dll'
            Code size is extended to include all sections marked as CODE
            Code sections '.text' and '.orpc' will be merged to a single memory block
76AF0000  Module 'C:\Windows\syswow64\NSI.dll'
76B00000  Module 'C:\Windows\syswow64\api-ms-win-downlevel-normaliz-l1-1-0.dll'
76B10000  Module 'C:\Windows\SysWOW64\sechost.dll'
76F60000  Module 'C:\Windows\SysWOW64\ntdll.dll'
            Code size is extended to include all sections marked as CODE
          Analysing ntdll
            6094 fuzzy procedures
            5561 calls to known, 4349 calls to guessed functions
            212 switches, 1360 loops
          Analysing kernel32
            4397 fuzzy procedures
            4386 calls to known, 2720 calls to guessed functions
            106 switches, 682 loops
          Analysing GDI32
            2502 fuzzy procedures
            2365 calls to known, 2830 calls to guessed functions
            71 switches, 300 loops
          Analysing SHELL32
            36712 fuzzy procedures
            16694 calls to known, 39856 calls to guessed functions
            672 switches, 2559 loops
          Analysing ADVAPI32
            3008 fuzzy procedures
            3658 calls to known, 2774 calls to guessed functions
            72 switches, 638 loops
          Analysing USER32
            3707 fuzzy procedures
            3393 calls to known, 4290 calls to guessed functions
            158 switches, 427 loops
          Analysing VERSION
            123 fuzzy procedures
            185 calls to known, 81 calls to guessed functions
            3 switches, 30 loops
          Analysing WINSPOOL_DRV
            1644 fuzzy procedures
            1296 calls to known, 2577 calls to guessed functions
            56 switches, 229 loops
          Analysing WSOCK32
            46 fuzzy procedures
            16 calls to known, 10 calls to guessed functions
            1 switch, 3 loops
          Analysing WINNSI
            102 fuzzy procedures
            48 calls to known, 42 calls to guessed functions
            2 loops
          Analysing IPHLPAPI
            753 fuzzy procedures
            479 calls to known, 756 calls to guessed functions
            23 switches, 169 loops
          Analysing WTSAPI32
            236 fuzzy procedures
            190 calls to known, 153 calls to guessed functions
            9 switches, 62 loops
          Analysing wlanutil
            41 fuzzy procedures
            22 calls to known, 12 calls to guessed functions
            11 loops
          Analysing Wlanapi
            396 fuzzy procedures
            148 calls to known, 746 calls to guessed functions
            11 switches, 39 loops
          Analysing UxTheme
            2007 fuzzy procedures
            1818 calls to known, 2598 calls to guessed functions
            41 switches, 208 loops
          Analysing ATL
            519 fuzzy procedures
            388 calls to known, 364 calls to guessed functions
            9 switches, 66 loops
          Analysing DUI70
            6253 fuzzy procedures
            3888 calls to known, 4214 calls to guessed functions
            100 switches, 465 loops
          Analysing eappcfg
            1587 fuzzy procedures
            314 calls to known, 2476 calls to guessed functions
            9 switches, 124 loops
          Analysing ODBC32
            1180 fuzzy procedures
            1072 calls to known, 4804 calls to guessed functions
            79 switches, 369 loops
          Analysing MFC42
            9911 fuzzy procedures
            11852 calls to known, 5458 calls to guessed functions
            191 switches, 861 loops
          Analysing oledlg
            316 fuzzy procedures
            1027 calls to known, 837 calls to guessed functions
            31 switches, 83 loops
          Analysing eappprxy
            386 fuzzy procedures
            163 calls to known, 453 calls to guessed functions
            4 switches, 49 loops
          Analysing OneX
            579 fuzzy procedures
            220 calls to known, 2746 calls to guessed functions
            35 switches, 103 loops
          Analysing wlanhlp
            409 fuzzy procedures
            199 calls to known, 716 calls to guessed functions
            7 switches, 58 loops
          Analysing credui
            432 fuzzy procedures
            661 calls to known, 502 calls to guessed functions
            16 switches, 162 loops
          Analysing wlanui
            980 fuzzy procedures
            970 calls to known, 1779 calls to guessed functions
            20 switches, 227 loops
          Analysing api-ms-win-downlevel-normaliz-l
            0 fuzzy procedures
          Analysing NSI
            51 fuzzy procedures
            22 calls to known, 31 calls to guessed functions
            1 switch, 1 loop
          Analysing api-ms-win-downlevel-version-l1
            1 fuzzy procedure
          Analysing api-ms-win-downlevel-shlwapi-l1
            0 fuzzy procedures
          Analysing MSASN1
            284 fuzzy procedures
            184 calls to known, 185 calls to guessed functions
            15 switches, 58 loops
          Analysing KERNELBASE
            1103 fuzzy procedures
            2107 calls to known, 1572 calls to guessed functions
            80 switches, 403 loops
          Analysing msvcrt
            3795 fuzzy procedures
            4415 calls to known, 2935 calls to guessed functions
            213 switches, 1088 loops
          Analysing WS2_32
            1257 fuzzy procedures
            1129 calls to known, 1742 calls to guessed functions
            16 switches, 261 loops
          Analysing profapi
            208 fuzzy procedures
            144 calls to known, 343 calls to guessed functions
            2 switches, 26 loops
          Analysing ole32
            13417 fuzzy procedures
            5727 calls to known, 14762 calls to guessed functions
            201 switches, 1167 loops
          Analysing SHLWAPI
            2697 fuzzy procedures
            1806 calls to known, 2256 calls to guessed functions
            62 switches, 305 loops
          Analysing USERENV
            412 fuzzy procedures
            394 calls to known, 711 calls to guessed functions
            3 switches, 54 loops
          Analysing api-ms-win-downlevel-advapi32-l
            0 fuzzy procedures
          Analysing CRYPT32
            5035 fuzzy procedures
            7236 calls to known, 8506 calls to guessed functions
            234 switches, 1549 loops
          Analysing normaliz
            0 fuzzy procedures
          Analysing api-ms-win-downlevel-user32-l1-
            0 fuzzy procedures
          Analysing iertutil
            6305 fuzzy procedures
            3372 calls to known, 4162 calls to guessed functions
            213 switches, 620 loops
          Analysing WININET
            11078 fuzzy procedures
            6110 calls to known, 16830 calls to guessed functions
            278 switches, 1936 loops
          Analysing USP10
            877 fuzzy procedures
            942 calls to known, 2281 calls to guessed functions
            232 switches, 1059 loops
          Analysing LPK
            54 fuzzy procedures
            202 calls to known, 79 calls to guessed functions
            10 switches, 49 loops
          Analysing CFGMGR32
            1137 fuzzy procedures
            452 calls to known, 1482 calls to guessed functions
            34 switches, 86 loops
          Analysing DEVOBJ
            464 fuzzy procedures
            281 calls to known, 714 calls to guessed functions
            11 switches, 35 loops
          Analysing SETUPAPI
            3443 fuzzy procedures
            5940 calls to known, 7075 calls to guessed functions
            107 switches, 469 loops
          Analysing CRYPTBASE
            122 fuzzy procedures
            74 calls to known, 62 calls to guessed functions
            2 switches, 22 loops
          Analysing SspiCli
            364 fuzzy procedures
            797 calls to known, 744 calls to guessed functions
            15 switches, 194 loops
          Analysing RPCRT4
            5414 fuzzy procedures
            2974 calls to known, 8865 calls to guessed functions
            184 switches, 856 loops
          Analysing sechost
            367 fuzzy procedures
            793 calls to known, 393 calls to guessed functions
            19 switches, 168 loops
          Analysing OLEAUT32
            4037 fuzzy procedures
            2134 calls to known, 4832 calls to guessed functions
            192 switches, 751 loops
          Analysing gdiplus
            6732 fuzzy procedures
            4066 calls to known, 16165 calls to guessed functions
            391 switches, 3134 loops
          Analysing COMCTL32
            2674 fuzzy procedures
            4602 calls to known, 5906 calls to guessed functions
            197 switches, 589 loops
          Analysing COMDLG32
            2784 fuzzy procedures
            3426 calls to known, 2948 calls to guessed functions
            86 switches, 264 loops
          Analysing EnumDevLib
            917 fuzzy procedures
            469 calls to known, 1195 calls to guessed functions
            31 switches, 201 loops
          Analysing LIBEAY32
            3697 fuzzy procedures
            11255 calls to known, 1499 calls to guessed functions
            286 switches, 1321 loops
          Analysing IpLib
            1223 fuzzy procedures
            575 calls to known, 1790 calls to guessed functions
            48 switches, 296 loops
          Analysing RtlICS
            103 fuzzy procedures
            217 calls to known, 26 calls to guessed functions
            1 switch, 19 loops
          Analysing RtlIhvOid
            1326 fuzzy procedures
            661 calls to known, 2014 calls to guessed functions
            52 switches, 289 loops
          Analysing RtlLib
            2096 fuzzy procedures
            1605 calls to known, 4454 calls to guessed functions
            87 switches, 747 loops
          Analysing NWD2205
            11813 fuzzy procedures
            5642 calls to known, 24212 calls to guessed functions
            141 switches, 1530 loops
748A0000  Module <Mod_748A> (anonymous)
            Not an 80x86 executable
748B0000  Module <Mod_748B> (anonymous)
            Not an 80x86 executable
74910000  Module <Mod_7491> (anonymous)
            Not an 80x86 executable
76D80000  Module <Mod_76D8> (anonymous)
            Not an 80x86 executable
70DB0000  Module 'C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\comctl32.dll'
          Analysing comctl32
            12974 fuzzy procedures
            9645 calls to known, 17438 calls to guessed functions
            392 switches, 1083 loops
714552C9  New thread 2. (ID 000010FC) created
76FB3E85  New thread 3. (ID 000013B4) created
70D70000  Module 'C:\Windows\system32\odbcint.dll'
          Analysing odbcint
            0 fuzzy procedures
00525E88  Entry point of main module
74A70000  Module 'C:\Windows\syswow64\MSCTF.dll'
76850000  Module 'C:\Windows\system32\IMM32.DLL'
          Analysing IMM32
            498 fuzzy procedures
            1231 calls to known, 862 calls to guessed functions
            32 switches, 190 loops
          Analysing Mod_76D8
            0 fuzzy procedures
          Analysing MSCTF
            4920 fuzzy procedures
            1723 calls to known, 6897 calls to guessed functions
            70 switches, 545 loops
          Analysing Mod_7491
            0 fuzzy procedures
          Analysing Mod_748B
            0 fuzzy procedures
          Analysing Mod_748A
            0 fuzzy procedures
76FB3E85  New thread 4. (ID 000004D4) created
705C0000  Module 'c:\PROGRA~2\mcafee\SITEAD~1\saHook.dll'
          Analysing saHook
            21 fuzzy procedures
            38 calls to known, 10 calls to guessed functions
            1 switch, 14 loops
7155784B  New thread 5. (ID 00001184) created
70C40000  Module 'C:\Windows\system32\dwmapi.dll'
          Analysing dwmapi
            321 fuzzy procedures
            239 calls to known, 344 calls to guessed functions
            4 switches, 13 loops
04AE0000  Module C:\Windows\SysWOW64\ole32.dll - failed to initialize
70C10000  Module 'C:\Windows\system32\WINSTA.dll'
          Analysing WINSTA
            1015 fuzzy procedures
            676 calls to known, 1567 calls to guessed functions
            16 switches, 65 loops
76FB2E65  New thread 6. (ID 00001BB4) created
76B30000  Module 'C:\Windows\syswow64\WINTRUST.dll'
          Analysing WINTRUST
            1141 fuzzy procedures
            1456 calls to known, 1342 calls to guessed functions
            28 switches, 250 loops


[Хакер]

Так что с этим делать-то?

Что-то я сейчас не в состоянии что-либо сказать по состоянию здоровья. Попробуй просто сам искать разницу, максимально приближая друг к другу условия эксперимента.

[Qwertiy]

Что-то я сейчас не в состоянии что-либо сказать по состоянию здоровья.

Опять болеешь? Выздоравливай скорее

Попробуй просто сам искать разницу, максимально приближая друг к другу условия эксперимента.

Эх.. К сожалению, компьютеры совсем не рядом...