Ошибка - При попытке печати падает explorer.exe

[speaktr]

Братья сисадмины, спасайте!

Постараюсь как можно более полно описать проблему:

На компах с Windows XP prof. SP2 устанавливаем драйвера принтера (в основном принтеры Canon LBP-1120). Далее, через некоторое время (месяц, полгода, неделя, на следующий день), при попытке что-то напечатать падает explorer.exe. procmon ничего криминального не показывает. Ошибок в логах нет, предупреждений тоже. Причем print spooler не падает. Есть компы, на которых установлено 2-3 принтера: локальный, через шару на другом компе и сетевой: на таких компах всё нормально при печати на один принтер и падает explorer при печати на другой. Чаще всего это проявляется при печати на принтер, расшареный на другом компе. У нас в сети уже 5 машин с такой проблемой. На прошлой неделе еще небыло ни одной. Дрова принтера используются несколько лет - никогда таких траблов небыло. Очень сильно смахивает на вирус, но! проблемные машины я забирал, отцеплял винт и проверял нодом, докторвебом и каспером. Никто ничего не нашел.

[Angry Demon]

speaktr, я от таких проблем спасался, обычно, либо более новыми драйверами, либо драйверами из состава Windows, от принтеров со схожим языком управления заданием, например, любым драйвером от HP с PCL5.

[Sandor]

speaktr, я сегодня с аналогичной проблемой столкнулся. Машина новая, на прежней все было нормально. Скажите, пож., Вы нашли решение?

[speaktr]

Дров свежих нет. Они одни единственные. Со схожим языком - это интересно, но не решение. Ведь какой-то приклад роняет эксплорер, а раньше не ронял. Следовательно надо найти способ его поймать и пропатчить. procmon не помог.

[Petya V4sechkin]

speaktr, обновления какие-нибудь для XP ставятся?

[speaktr]

Все свежие апдейты втыкаются. Кстати, откат на точку восстановления, которую мы создаём после того как проставили систему - не помогает.

[speaktr]

speaktr, посмотрите sfc_os.dll на этих компах есть? Было недавно (точнее дней 20 назад) ложное срабатывание антивирусов на этот файл, могло удалиться.

И ещё, чтобы убедиться, что проблема не в вирусах, с любой проблемной машины выложите логи AVZ и HiJackThis, т.е. скачайте

AVZ

Выполните в AVZ (файл-стандартные скрипты) 3-ий скрипт - перезагрузка - 2-ой скрипт. Скачайте

HijackThis

, запустите, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.

Выложите логи virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

[speaktr]

Pili, sfc_os.dll - есть. [attach]Вот файлы.[/attach]

Вложения

hijackthis.rar

(1.69 КБ) 0 скачиваний

hijackthis.rar

(1.69 КБ) 0 скачиваний

[Pili]

speaktr, в принципе чисто. Можно проверить кое-что, выполните скрипт

Цитата:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

BC_QrFile('c:\huadio.tmp');

BC_QrFile('dac960nt.sys');

BC_ImportAll;

BC_Activate;

RebootWindows(true);

end.

Карантин выложите на ifolder.ru, ссылку в ПМ или сюда.

Сделайте ещё такой лог AVZ в защищенном режиме - Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" - Пуск/Сохранить протокол. Упакуйте лог в zip и прикрепите.

[speaktr]

Цитата speaktr:



Дрова принтера используются несколько лет

Ошибка - При попытке печати падает explorer.exe

Сделаю предположение, что и принтер используется не один год. Техника не вечна. Может ошибка содержится в принтере? Другими словами эксплорер падает только при обращении к одному принтеру, или к разным?


Цитата speaktr:



падает explorer при печати на другой. Чаще всего это проявляется при печати на принтер, расшареный на другом компе

Ошибка - При попытке печати падает explorer.exe

Проверить все составляющие связи двух ПК. Если надо переобжать коннекторы(фишки, RJ-45) и по возможность сетевые розетки(лучше переобжать чтоб совесть была спокойна, и это не фирменные патч-корды) попробовать 2 компа с ошибками соединить непосредственно кроссом.(прозвонить!) Если ошибок не будет, начать проверять сетевой концентратор или хаб. Если и там все в порядке, попробовать поменять сетевую карточку в ПК.

Исключив составляющую связи, можно будет спокойно продолжать разбиратся с ОС