[Darks89]

Добрый день!
Падает все так же служба печати.
Помогите, пожалуйста.
- <System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-11-17T06:44:16.000000000Z" />
<EventRecordID>178630</EventRecordID>
<Channel>Application</Channel>
<Computer>1c.psa.szn.ru</Computer>
<Security />
</System>
- <EventData>
<Data>PrintIsolationHost.exe</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bd3b1</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.17725</Data>
<Data>4ec4aa8e</Data>
<Data>c0000374</Data>
<Data>00000000000c40f2</Data>
<Data>aff0</Data>
<Data>01d121036110972c</Data>
<Data>C:\Windows\system32\PrintIsolationHost.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>9ec44630-8cf6-11e5-a913-e41f13b9ca22</Data>
</EventData>
</Event>

Дамп по инструкции на первой странице не снимается, т.к. несколько процессов с таким именем. Снял дамп с ключем -ma <PID процесса>, но он не цепляется к сообщению:
PrintIsolationHost.exe_151117_103842.zip:
Превышает выделенный вам объем вложений на 6.99 Mb. Щелкните здесь, чтобы перейти к управлению своими вложениями.
Хотя архив весит до 8Мб.