Службы - Останавливается служба диспетчер очереди печати

[ibd]

секунду . лезу доставать . А чем вы просматриваете дамп?

[Petya V4sechkin]

Цитата ibd:



А чем вы просматриваете дамп?



Debugging Tools for Windows.

[Petya V4sechkin]

ibd, и тут heap corruption без конкретного виновника.

Но из сторонних библиотек только LBP2900.



Ладно, давайте разберемся с heap corruption: примените

твик реестра

Код:

Код: Выделить всё

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spoolsv.exe]
"GlobalFlag"=dword:02000000
"PageHeapFlags"=dword:00000003

и перезагрузитесь.

После этого сделайте еще один дамп.

[ibd]

о каком компьютере идет речь (обоих или одном)? Сделаю завтра.

[ibd]

Компьютер 1- добавил в реестр .

дамп -

http://files.mail.ru/3C8257A4E94C4DDC91158E3609639675

До добавления в реестр - принтеры виделись и продолжали работать - после вчерашних событий.

После добавления в реестр: Принтеры остались только 2900 (2шт.) остальных нет в принтерах. Смотрю диспетчер печати - отключен , запускаю ошибка (spoolsv.exe - ошибка приложения. Инструкция по адресу ...... обратилась к памяти по адресу .... . Память не может быть "written".

Компьютер 2 - пока не чего не делал.

[Petya V4sechkin]

ibd, теперь стек такой:



Код:

Код: Выделить всё

STACK_TEXT:  
0238eec8 77dcd4b2 03a7bfd0 0238ef10 00000052 ntdll!memmove+0x33
0238f024 77dc7c73 0000035c 00000004 0238f04c advapi32!LocalBaseRegEnumKey+0x221
0238f060 024f12fe 0000035c 00000004 03a7bfd0 advapi32!RegEnumKeyExW+0xbc
WARNING: Stack unwind information not available. Following frames may be wrong.
0238f0b4 024f1369 00000004 0000035c 03a6dff0 CAP3PTMN+0x12fe
0238f0f4 10001269 03a6dff0 03490fb8 03a6ff7c CAP3PTMN+0x1369
0238f11c 75b863a4 02e34ff0 03490fb8 00daaff4 CAP3LMK+0x1269
0238f34c 75b8673c 00000000 00000000 0238f37c localspl!TMonitorHandle::OpenLangMonitorDownlevel+0x86
0238f35c 75b86692 02e34f70 02d76f28 03490fb8 localspl!TMonitorHandle::TMonitorHandle+0x5c
0238f37c 75bb6d50 02e34f70 02d76f28 03490fb8 localspl!OpenMonitorPort+0x93
0238f7d0 75ba7bc3 0348eef0 00f92f58 03644ff0 localspl!GetPrinterDataFromPort+0x16c
0238f844 742a36b4 03574f60 00f92f58 0238fad8 localspl!SplGetPrinterData+0x29a
0238f864 01003b7b 03566fd0 00f92f58 0238fad8 spoolss!GetPrinterDataW+0x3b
0238f888 01003b45 03566fd0 00f92f58 0238fad8 spoolsv!YGetPrinterData+0x31
0238f8ac 77e79ebe 03566fd0 00f92f58 0238fad8 spoolsv!RpcGetPrinterData+0x1e

Есть подозрение, что проблема в реестре.




Цитата ibd:



запускаю ошибка (spoolsv.exe - ошибка приложения



Сделайте лог

Process Monitor

следующим образом:запустите Process Monitor;попытайтесь запустить службу "Диспетчер очереди печати", чтобы появилась ошибка;сохраните лог: меню File -> Save -> PML-формат;заархивируйте и выложите.

[ibd]

компьютер 1.

Изменения в реестре - наиболее вероятная причина ( помню по описанию действия вируса - вирус отключил востановление системы ) .

лог -

http://files.mail.ru/DF19572B493C4C12914F4027140FF7C2

ошибся с загрузкой файла . Предыдущий не в счет. Лог здесь -

http://files.mail.ru/38BBAA66FBCF4C898532877DB9F2EF17

[Petya V4sechkin]

ibd, и здесь непонятно, кроме отсутствия веток:HKLM\SYSTEM\CurrentControlSet\Control\Print\Printers\,,192.168.45.81,Canon LBP2900HKLM\SYSTEM\CurrentControlSet\Control\Print\Printers\,,192.168.45.82,Canon LBP2900Возможно, какая-то несогласованность.Удалите все принтеры.Сделайте

сброс подсистемы печати

(запустите

Fix it 50126

и поставьте флажок Reset print spooler to defaults).Переустановите принтеры.

[ibd]

Проделал действия (сброс подсистемы печати ) до пункта вытащить кабель принтера и перегрузить. (оставил только принтеры - Microsoft Office Document Image Writer Driver) . После (сброса подсистемы печати ) комп не перегружал .

Fix it 50126 запустил - итог запуска: не удалось обработать исправления майкрасофт Fix It ( с востановлением системы на этом компе есть проблемы - востановление было отключено после воздействия вируса и в настоящий момент не какое востановление не доступно из контрольной точки. т.к. все контрольные точки имеющиеся до появления вируса утеряны).

[ibd]

А после перезагрузки копа исчезала и подсистема печати из служб