Bluescreen after rundll32.exe tried to install a driver/services

Discussion in 'ProcessGuard' started by pocahontas, Jul 9, 2005.

Thread Status:
Not open for further replies.
  1. pocahontas

    pocahontas Registered Member

    Joined:
    Feb 15, 2005
    Posts:
    3
    Hello to all,
    I´ve got a very dodgy problem. For those who understand german, I put down a german version of the discription at the end of the text .

    The problem in a short sentence is:
    After a klick on the option-tab of the graphic-properties of the display, rundll32.exe tried to install a driver/services und the system hang up with a bluescreen 0x0000008a.

    BUT here is the full discription why it´s dodgy!


    Ex ante: My target is to see the option-tab of my graphic-card which I can choose after klick on the advanced-button of the display-tab!

    --------------------------------
    A - scenario:
    ProzessGuard is enable (in this case in learning modus) and the properties for rundll32.exe allows installing a driver/service:
    --------------------------------
    I klick on the option-tab of graphic-card.
    result: Bluescreen 0x0000008a


    --------------------------------
    B - scenario:
    ProzessGuard is enable (normal modus) and the rundll32.exe is NOT allowed to install a driver/service:
    --------------------------------
    Klick on the option-tab of the graphic-card.
    result: The tab of the option AND a ProzesseGuard alert is shown "rundll32.exe tried to install a driver/service. No crash!


    --------------------------------
    C - scenario:
    ProzessGuard is disable:
    --------------------------------
    result: The tab of the option is shown. No crash!


    OVERALLRESULT:
    Without (disable) PG everything is allright, rundll32.exe is allowed to try a driver/service.
    With activated PG and explicit permission of rundll32.exe to allow to install a driver/service the system crashs with a bluescreen 0x0000008a!!

    I have got no idea what the coherence is and what I could do!

    Do you?
    yours sincerely
    Jörg



    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    Germnan version:
    1.) Zunächst öffne ich die Eigenschaften der Anzeige. Dort wähle ich den Reiter Einstellungen und anschliessend klicke ich auf Erweitert.
    2.) Es öffnet sich der ein neues Fenster, die Eigenschaften der ATI Grafikkarte.

    -------------------------------------
    Szenario A:
    Mit aktiviertem ProzessGuard (zur Vorsicht im Lernmodus) und der Einstellung rundll32.exe darf Treiber/Services installieren:
    -------------------------------------
    3.)Klick auf die Registerkarte Optionen.
    Ergebnis: -->Bluescreen 0x0000008a ...



    ------------------------------------
    Szenario B:
    Mit aktivierten ProzessGuard (normaler Modus) und der Einstellung rundll32.exe darf NICHT(!) Treiber/Services installieren:
    ------------------------------------
    Klick auf Registerkarte Optionen.
    Ergebnis: -->Registerkarte Optionen öffnet sich und ProzessGuard meldet Alert: rundll32.exe tried to install a driver/services
    Rechner stürzt NICHT ab!


    ------------------------------------
    Szenario C:
    Mit DEAKTIVIERTEM(!!!) ProzessGuard
    ------------------------------------
    Klick auf Registerkarte Optionen.
    Ergebnis: -->Registerkarte öffnet sich und der Rechner stürzt NICHT ab!



    GESAMTERGENIS:
    Ohne ProzessGuard ist alles Okay, rundll32.exe darf versuchen einen Treiber/Service zu installieren.
    Mit ProzessGuard und expliziter Erlaubnis rundll32.exe darf versuchen Treiber/service zu installieren, Absturz!
     
  2. Hexaguano

    Hexaguano Registered Member

    Joined:
    Jan 4, 2005
    Posts:
    100
  3. pocahontas

    pocahontas Registered Member

    Joined:
    Feb 15, 2005
    Posts:
    3
    Simply, yes.
    Thank you Hexaguano.
     
Thread Status:
Not open for further replies.