alex_cent, и по дампу причина непонятна.
Сторонних модулей в процессе нет, только системные библиотеки, в стеке:
Код:
STACK_TEXT:
00e0e178 78002331 00e0e190 00000010 00000088 advapi32!rc4+0x50
00e0e298 74176b0b 00e0e2bc 00e0e2b0 00e0e360 advapi32!SystemFunction032+0x41
00e0e2c8 7417f26b 00000078 00000010 00e0e360 netlogon!NlDecryptRC4+0x78
00e0e2f0 741770f5 00000002 00000003 00000000 netlogon!NlpDecryptValidationInformation+0x65
00e0e378 74176cf8 0010a758 00000000 00000002 netlogon!NlpUserValidateHigher+0x638
00e0e3d8 74177407 000dcdd8 00000001 00000000 netlogon!NlpUserValidate+0x309
00e0e460 7417728d 00000000 00000000 00000000 netlogon!NlpLogonSamLogon+0x3f5
00e0e49c 76bbdb5f 00000000 00000000 00000000 netlogon!NetILogonSamLogon+0x32
00e0ecdc 76bba852 ffffffff 00000003 019e3d28 msv1_0!LsaApLogonUserEx2+0x1106
00e0f05c 76bb4d7a 00676618 00685940 00908001 msv1_0!SsprHandleAuthenticateMessage+0xe64
00e0f278 4ac45edb 00676618 00686f30 00e0fb04 msv1_0!SpAcceptLsaModeContext+0x21f
00e0f2ec 4ac89321 00e0fae4 00e0fb10 00e0fb04 lsasrv!WLsaAcceptContext+0x139
00e0fb3c 4ac896cb 000faab0 00685930 00908001 lsasrv!NegHandleSubsequentClientRequest+0x26e
00e0fc30 4ac8a11c 000faab0 00685930 00908001 lsasrv!NegHandleClientRequest+0x1bf
00e0fc98 4ac45edb 000faab0 00e0fdc4 00e0fe40 lsasrv!NegAcceptLsaModeContext+0x321
00e0fd0c 4ac460c8 006ac310 006ac318 00e0fe40 lsasrv!WLsaAcceptContext+0x139
00e0fe84 4ac3ae7b 006ac2e8 006ae128 005ec630 lsasrv!LpcAcceptContext+0x13b
00e0fe9c 4ac3ad7e 006ac2e8 005f4d10 006aec98 lsasrv!DispatchAPI+0x46
00e0ff54 4ac3a7c9 006ac2e8 00e0ff9c 7c81ba69 lsasrv!LpcHandler+0x1fe
00e0ff78 4ac5c3f9 005ec510 00000000 00000000 lsasrv!SpmPoolThreadBase+0xb9
00e0ffb8 7c82482f 005eb9d0 00000000 00000000 lsasrv!LsapThreadBase+0x57
00e0ffec 00000000 4ac4f3f1 005eb9d0 00000000 kernel32!BaseThreadStart+0x34
Похоже, сбой службы Netlogon при дешифровании учетных данных (в ходе аутентификации).
Пока не придумал, что можно выжать из этой информации.
Аудит входа в систему включить?
