[решено] Падает Spoolsv.exe при отправке заданий на печать

[tuxzer92]

Имеется принтер: HP LaserJet Pro M15a
ОС: Windows 10 x64 LTSB 2016(1607)
Антивирус: DrWeb ESS 11.00.2

Проблема:

При отправке задания на печать на этот принтер, принтер печатает, но задание остается в очереди и если еще раз послать на печать, то служба spoolsv.exe падает.
Если очистить очередь(что получается не всегда), то принтер опять печатает и очередь не очищается.
Данная проблема возникает на всех принтерах и с данным антивирусом. Если удалить антивирус, то принтер печатает нормально!
Общались с тех. поддержкой DrWeb, но советы, которые они давали, не помогают.
Отключение Защитника, тоже не помогает.

Привожу описание ошибки из системного журнала:


Имя сбойного приложения: spoolsv.exe, версия: 10.0.14393.3085, метка времени: 0x5d1d7cc8
Имя сбойного модуля: amsi.dll, версия: 10.0.14393.2457, метка времени: 0x5b7e2cdb
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000003ffe
Идентификатор сбойного процесса: 0x588
Время запуска сбойного приложения: 0x01d5985e33d7b661
Путь сбойного приложения: C:\Windows\System32\spoolsv.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\amsi.dll
Идентификатор отчета: 82fc2448-36bd-4334-9d5e-caa92f976164
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:



Контейнер ошибки , тип 0
Имя события: APPCRASH
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: spoolsv.exe
P2: 10.0.14393.3085
P3: 5d1d7cc8
P4: amsi.dll
P5: 10.0.14393.2457
P6: 5b7e2cdb
P7: c0000005
P8: 0000000000003ffe
P9:
P10:


Заметил в логах DrWeb:


id: 2879, timestamp: 11:06:02.890, type: PsDelete (17), flags: 1 (wait: 1)
sid: S-1-5-18, cid: 1416/4788:\Device\HarddiskVolume4\Windows\System32\spoolsv.exe
context: start addr: 0x7ffbeec89740, image: 0x7ffbeec60000:\Device\HarddiskVolume4\Windows\System32\ntdll.dll
terminated win process: \Device\HarddiskVolume4\Windows\System32\spoolsv.exe:1416
fileinfo: size: 792576, easize: 214, attr: 0x20, buildtime: 0, ctime: 23.08.2019 13:14:25.934, atime: 23.08.2019 13:14:25.934, mtime: 04.07.2019 08:12:57.095, descr: Spooler SubSystem App, ver: 10.0.14393.3085 (rs1_release.190703-1816), company: Microsoft Corporation, oname: spoolsv.exe
status: signed_microsoft, spc / signed_microsoft / clean / unknown
id: 2879 ==> undefined [1], time: 0.103744 ms


Дамп spoolsv.exe:
http://wdfiles.ru/6cj4

Отчет Report.wer:
http://wdfiles.ru/6cj5

Помогите решить проблему)


Спасибо.

[Petya V4sechkin]

tuxzer92, конфликт системного модуля amsi.dll (относится к Защитнику Windows) и drwamsi64.dll (Dr.Web).
ntdll!KiUserExceptionDispatch+0x3a
<Unloaded_drwamsi64.dll>+0x75e68
amsi!ATL::CComObject<CAmsiAntimalware>::~CComObject<CAmsiAntimalware>+0x4e

Тут попытка обратиться к выгруженному (unloaded) модулю.

[tuxzer92]

Petya V4sechkin, значит нужно выключить виндовый AMSI? Но я же отключал антивирус через политики...

[Petya V4sechkin]

Но я же отключал антивирус через политики...
Ничего там не надо было отключать, Dr.Web при установке сам задаёт необходимые для корректной работы системные параметры, в том числе взаимодействие через интерфейс AMSI.

Лучше включите обратно то, что вручную ковыряли.

[tuxzer92]

Лучше включите обратно то, что вручную ковыряли. »

На других компьютерах встроенный антивирус включен, но проблема остается.

[Petya V4sechkin]

tuxzer92, значит, долбите службу поддержки Dr.Web, пусть дамп смотрят. У них же есть отладочные символы. Я ведь не знаю, какая там функция в drwamsi64.dll по смещению 0x75e68 и почему модуль выгружен.

[tuxzer92]

Спасибо)

[Petya V4sechkin]

P.S. Кстати, эта функция amsi!ATL::CComObject<CAmsiAntimalware>::~CComObject<CAmsiAntimalware> - деструктор - удаляет объект (освобождает занятые ресурсы, память при завершении работы объекта). Наверное, поэтому drwamsi64.dll выгружается.

По запросу Dr.Web AMSI в интернете почитайте дополнительную информацию.

[Petya V4sechkin]

tuxzer92, нажмите Win+R -> введите services.msc -> проверьте, работают ли службы:
Брандмауэр Windows (MpsSvc)
Служба Защитника Windows (WinDefend)

[tuxzer92]

https://ibb.co/kycfppY
https://ibb.co/LpTpb6T

[tuxzer92]

Обновил прошивку принтера... Вроде полегчало, но посмотрим надолго ли.
Вот ответ с форума DrWeb:
"в общем посмотрел. переписал с нуля всю com часть плагина, должно полегчать. на днях кину в бету а там и до релиза недалеко, баг не очень. ..."