[решено] останавливается служба диспетчер печати при обращении к принтеру

[petr0v1ch]

случилось сие после травли вирусов.

системный журнал говорит:


Имя журнала: System Подача: Service Control Manager Дата: 13.02.2013 13:35:27 Код события: 7031 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: server Описание: Служба Диспетчер печати была неожиданно завершена. Это произошло 14 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Service Control Manager" Guid="{555908D1-A6D7-4695-8E1E-26931D2012F4}" EventSourceName="Service Control Manager" /> <EventID Qualifiers="49152">7031</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2013-02-13T11:35:27.000Z" /> <EventRecordID>877870</EventRecordID> <Correlation /> <Execution ProcessID="0" ThreadID="0" /> <Channel>System</Channel> <Computer>server</Computer> <Security /> </System> <EventData> <Data Name="param1">Диспетчер печати</Data> <Data Name="param2">14</Data> <Data Name="param3">60000</Data> <Data Name="param4">1</Data> <Data Name="param5">Перезапуск службы</Data> </EventData> </Event>

применял патч MicrosoftFixit.Printing.LB.34284170341327671.4.1.Run, пропала служба "Диспетчер печати", востановил службу импортом ветки реестра с "чистой" машины - служба востановилась, но так и не запускантся.

Буду благодарен за помощь

[Petya V4sechkin]

petr0v1ch, в командной строке (cmd.exe) от имени Администратора (http://www.oszone.net/4331#5) выполните:
sfc /scannow

Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.
Сделайте дамп процесса:
скачайте утилиту ProcDump (http://technet.microsoft.com/en-us/sysinternals/dd996900) и распакуйте в отдельную папку, например C:\ProcDump;
запустите командную строку (cmd.exe) от имени Администратора (http://www.oszone.net/4331#5) и выполните:
C:\ProcDump\procdump.exe -accepteula -e -w spoolsv.exe C:\ProcDump\
запустите службу, чтобы вызвать сбой;
выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.

Еще выложите лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) при попытке запустить службу с ошибкой (меню File -> Save -> CSV-формат) в архиве на любой файлообменник.

[petr0v1ch]

Petya V4sechkin, большое спасибо за внимание, но все решилось повторным запуском MicrosoftFixit.Printing.
извените за беспокойство.