-
Junior Member
- Вес репутации
- 53
Заблокирована печать
При отправке вордовского документа на печать (нажатие соответствующего значка на панели) происходит сбой.
1) Появляется сообщение об ошибке с предложением отправить отчёт. При повторном открытии документа предлагает сохранить восстановленный документ. Открытия документа нет, но выходит сообщение об "отсутствии сигнала с принтера" и выбрать "ждать сигнал или нет". Оба варианта приводят к очередной ошибке с зависанием ворда.
2) Также появляется сообщение о грубой ошибке в "SpoolerSubSystem" (орфография хромает). Если док всё же открыт, то может появиться сообщение об отсутствии установленных принтеров.
3) Папка "принтеры и факсы" недоступна для открытия. Такая же картина на всех машинах, где тыкал свою флэшку.
4) При попытке переустановить драйвера принтера (hp1010) появляется сообщение о "грубой ошибке" в предустановочной программе с необходимостью перезагрузиться и опять ошибка в "SpoolerSubSystem".
5) Dr web, Nod32 в системе ничего не обнаружили; web на флэшке предположил наличие неких offis.exploit (орфография хромает). Их удаление ничего не поменяло (по сути это были десятка полтора моих RAR-архивных документов).
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Чтобы мы могли Вам помочь, выполните Правила.
-
-
Junior Member
- Вес репутации
- 53
Прошу прощения
Вечер добрый! Не знаю где нажать "извините". А что именно я сделал не по правилам?
-
По ссылке перейдите на прочтение и выполнение правил
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Как выслать новые архивы AVZ по этой теме?
-
Отвечайте в расширенном режиме, там на панельке инструментов есть значок Вложения.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 53
-
Признаков заражения в логах не наблюдается.
Установите SP3 + последующие обновления,
есть шанс, что поможет, и в любом случае на пользу.
(может потребоваться повторная активация Windows).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 53
Спасибо, попробую.
Только не понятно, почему заражение проходило именно с флэшки, значит какая-то зараза есть.
-
Логи сделаны с подключенной флэшкой ?
-
-
Junior Member
- Вес репутации
- 53
да, флэшка одновременно является и модемом и картридером с установленной microSD. но сеть как и указано была отключена в первом случае (с запущенным IE) и подключена во втором.
Добавлено через 38 минут
После исследования AVZ выдает сообщение об уязвимости: разрешён административный доступ к дискам С, D; разрешён доступ анонимного пользователя. Как (и надо ли) это исправить?
Добавлено через 1 час 31 минуту
на диске С появилась папка spoolerlog с документом xml. что это за программа spooler?
Последний раз редактировалось Vyshibaev; 20.12.2009 в 18:10.
Причина: Добавлено
-
spooler это диспетчер очереди печати.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 53
в папке Document and Settings находится папка L-¦L=L~1 в ней LOCALS~1 в ней Temp с несколькими файлами вида avz_380_1.tmp. Это нормально?
-
Можете удалить эту папку.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 53
при перезагрузке появляется окно с завершением программы HW; на другой машине было название SW. Это тоже с печатью связано?
Добавлено через 2 часа 30 минут
AVZ при скрипте на поиск подозрительных файлов выдаёт сообщение об ошибке чтения С/prog. files/winferno/pc confidencial. я подобной программы на диске не вижу и не устанавливал. Почему AVZ её видит?
Последний раз редактировалось Vyshibaev; 20.12.2009 в 20:54.
Причина: Добавлено
-
Junior Member
- Вес репутации
- 53
есть какие-либо безопасные режимы для печати (что бы временно можно было документы распечатать)?
-
Fix Print Spooler - попробуй вот это. Живет на сайте Майкрософт.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
спасибо, попробую.
теперь глючит, кроме ворда, excel (просто висит при открывании) и paint (невозможно редактировать фото). Любое открытие этих файлов заканчивается банальной перезагрузкой. Ничего больше не помогает. Антивирус загружается (окошко в трее я имею ввиду) только после сбоев.
Добавлено через 2 минуты
Сеть не перегружена, браузеры просто летают.
Добавлено через 1 час 4 минуты
при загрузке сайта Майкрософт (microsoft.com) происходит безнадёжное зависание... и очередная перезагрузка.
Последний раз редактировалось Vyshibaev; 21.12.2009 в 23:29.
Причина: Добавлено
-
Junior Member
- Вес репутации
- 53
При обновлении до SP3 в обычном режиме выходило сообщение о невозможности продолжить из-за использования файла с\windows\system32\mgmtapi.dll какой-то программой. Обновление пришлось проводить в безопасном режиме.
Какая программа может его использовать? Все программы были выгружены (за исключением нод32 - у него возможно было только дезактивировать антивирусную защиту и файерволл).
Найти на сайте майкрософт программу Fix Print Spooler не смог. Дайте ссылку, пожалуйста.
-
-
