[ibd]

дамп компа 2 - http://files.mail.ru/F0C139B8E0854E1BA7264CE856AA95BD

[Petya V4sechkin]

ibd, и тут heap corruption без конкретного виновника.
Но из сторонних библиотек только LBP2900.

Ладно, давайте разберемся с heap corruption: примените твик реестра

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spoolsv.exe]
"GlobalFlag"=dword:02000000
"PageHeapFlags"=dword:00000003

и перезагрузитесь.
После этого сделайте еще один дамп.

[ibd]

о каком компьютере идет речь (обоих или одном)? Сделаю завтра.

[ibd]

Компьютер 1- добавил в реестр .
дамп - http://files.mail.ru/3C8257A4E94C4DDC91158E3609639675
До добавления в реестр - принтеры виделись и продолжали работать - после вчерашних событий.
После добавления в реестр: Принтеры остались только 2900 (2шт.) остальных нет в принтерах. Смотрю диспетчер печати - отключен , запускаю ошибка (spoolsv.exe - ошибка приложения. Инструкция по адресу ...... обратилась к памяти по адресу .... . Память не может быть "written".
Компьютер 2 - пока не чего не делал.

[Petya V4sechkin]

ibd, теперь стек такой:

Код:

STACK_TEXT:  
0238eec8 77dcd4b2 03a7bfd0 0238ef10 00000052 ntdll!memmove+0x33
0238f024 77dc7c73 0000035c 00000004 0238f04c advapi32!LocalBaseRegEnumKey+0x221
0238f060 024f12fe 0000035c 00000004 03a7bfd0 advapi32!RegEnumKeyExW+0xbc
WARNING: Stack unwind information not available. Following frames may be wrong.
0238f0b4 024f1369 00000004 0000035c 03a6dff0 CAP3PTMN+0x12fe
0238f0f4 10001269 03a6dff0 03490fb8 03a6ff7c CAP3PTMN+0x1369
0238f11c 75b863a4 02e34ff0 03490fb8 00daaff4 CAP3LMK+0x1269
0238f34c 75b8673c 00000000 00000000 0238f37c localspl!TMonitorHandle::OpenLangMonitorDownlevel+0x86
0238f35c 75b86692 02e34f70 02d76f28 03490fb8 localspl!TMonitorHandle::TMonitorHandle+0x5c
0238f37c 75bb6d50 02e34f70 02d76f28 03490fb8 localspl!OpenMonitorPort+0x93
0238f7d0 75ba7bc3 0348eef0 00f92f58 03644ff0 localspl!GetPrinterDataFromPort+0x16c
0238f844 742a36b4 03574f60 00f92f58 0238fad8 localspl!SplGetPrinterData+0x29a
0238f864 01003b7b 03566fd0 00f92f58 0238fad8 spoolss!GetPrinterDataW+0x3b
0238f888 01003b45 03566fd0 00f92f58 0238fad8 spoolsv!YGetPrinterData+0x31
0238f8ac 77e79ebe 03566fd0 00f92f58 0238fad8 spoolsv!RpcGetPrinterData+0x1e

Есть подозрение, что проблема в реестре.

запускаю ошибка (spoolsv.exe - ошибка приложения

Сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить службу "Диспетчер очереди печати", чтобы появилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите.

[ibd]

компьютер 1.
Изменения в реестре - наиболее вероятная причина ( помню по описанию действия вируса - вирус отключил востановление системы ) .
лог - http://files.mail.ru/DF19572B493C4C12914F4027140FF7C2

ошибся с загрузкой файла . Предыдущий не в счет. Лог здесь - http://files.mail.ru/38BBAA66FBCF4C898532877DB9F2EF17

[Petya V4sechkin]

ibd, и здесь непонятно, кроме отсутствия веток:

• HKLM\SYSTEM\CurrentControlSet\Control\Print\Printers\,,192.168.45.81,Canon LBP2900
• HKLM\SYSTEM\CurrentControlSet\Control\Print\Printers\,,192.168.45.82,Canon LBP2900

Возможно, какая-то несогласованность.

1. Удалите все принтеры.
2. Сделайте сброс подсистемы печати (запустите Fix it 50126 и поставьте флажок Reset print spooler to defaults).
3. Переустановите принтеры.

[ibd]

Проделал действия (сброс подсистемы печати ) до пункта вытащить кабель принтера и перегрузить. (оставил только принтеры - Microsoft Office Document Image Writer Driver) . После (сброса подсистемы печати ) комп не перегружал .
Fix it 50126 запустил - итог запуска: не удалось обработать исправления майкрасофт Fix It ( с востановлением системы на этом компе есть проблемы - востановление было отключено после воздействия вируса и в настоящий момент не какое востановление не доступно из контрольной точки. т.к. все контрольные точки имеющиеся до появления вируса утеряны).

[ibd]

А после перезагрузки копа исчезала и подсистема печати из служб

[ibd]

А после перезагрзуки компа Fix It 50126 запустился и отработал.
И после перезагрузки диспетчер очереди печати в службе так и не появился!