Заблокирована печать

При отправке вордовского документа на печать (нажатие соответствующего значка на панели) происходит сбой.
1) Появляется сообщение об ошибке с предложением отправить отчёт. При повторном открытии документа предлагает сохранить восстановленный документ. Открытия документа нет, но выходит сообщение об "отсутствии сигнала с принтера" и выбрать "ждать сигнал или нет". Оба варианта приводят к очередной ошибке с зависанием ворда.
2) Также появляется сообщение о грубой ошибке в "SpoolerSubSystem" (орфография хромает). Если док всё же открыт, то может появиться сообщение об отсутствии установленных принтеров.
3) Папка "принтеры и факсы" недоступна для открытия. Такая же картина на всех машинах, где тыкал свою флэшку.
4) При попытке переустановить драйвера принтера (hp1010) появляется сообщение о "грубой ошибке" в предустановочной программе с необходимостью перезагрузиться и опять ошибка в "SpoolerSubSystem".
5) Dr web, Nod32 в системе ничего не обнаружили; web на флэшке предположил наличие неких offis.exploit (орфография хромает). Их удаление ничего не поменяло (по сути это были десятка полтора моих RAR-архивных документов).

Чтобы мы могли Вам помочь, выполните [URL="http://virusinfo.info/pravila.html"]Правила[/URL].

Вечер добрый! Не знаю где нажать "извините". А что именно я сделал не по правилам?

По ссылке перейдите на прочтение и выполнение правил

Как выслать новые архивы AVZ по этой теме?

Отвечайте в [I]расширенном режиме[/I], там на панельке инструментов есть значок [I]Вложения[/I].

всё, понял.

Признаков заражения в логах не наблюдается.
Установите SP3 + последующие обновления,
есть шанс, что поможет, и в любом случае на пользу.
(может потребоваться повторная активация Windows).

Спасибо, попробую.
Только не понятно, почему заражение проходило именно с флэшки, значит какая-то зараза есть.

Логи сделаны с подключенной флэшкой ?

да, флэшка одновременно является и модемом и картридером с установленной microSD. но сеть как и указано была отключена в первом случае (с запущенным IE) и подключена во втором.

[size="1"][color="#666686"][B][I]Добавлено через 38 минут[/I][/B][/color][/size]

После исследования AVZ выдает сообщение об уязвимости: разрешён административный доступ к дискам С, D; разрешён доступ анонимного пользователя. Как (и надо ли) это исправить?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 31 минуту[/I][/B][/color][/size]

на диске С появилась папка spoolerlog с документом xml. что это за программа spooler?

spooler это диспетчер очереди печати.

в папке Document and Settings находится папка L-¦L=L~1 в ней LOCALS~1 в ней Temp с несколькими файлами вида avz_380_1.tmp. Это нормально?

Можете удалить эту папку.

при перезагрузке появляется окно с завершением программы HW; на другой машине было название SW. Это тоже с печатью связано?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 30 минут[/I][/B][/color][/size]

AVZ при скрипте на поиск подозрительных файлов выдаёт сообщение об ошибке чтения С/prog. files/winferno/pc confidencial. я подобной программы на диске не вижу и не устанавливал. Почему AVZ её видит?

есть какие-либо безопасные режимы для печати (что бы временно можно было документы распечатать)?

Fix Print Spooler - попробуй вот это. Живет на сайте Майкрософт.

спасибо, попробую.
теперь глючит, кроме ворда, excel (просто висит при открывании) и paint (невозможно редактировать фото). Любое открытие этих файлов заканчивается банальной перезагрузкой. Ничего больше не помогает. Антивирус загружается (окошко в трее я имею ввиду) только после сбоев.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Сеть не перегружена, браузеры просто летают.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 4 минуты[/I][/B][/color][/size]

при загрузке сайта Майкрософт (microsoft.com) происходит безнадёжное зависание... и очередная перезагрузка.

При обновлении до SP3 в обычном режиме выходило сообщение о невозможности продолжить из-за использования файла с\windows\system32\mgmtapi.dll какой-то программой. Обновление пришлось проводить в безопасном режиме.
Какая программа может его использовать? Все программы были выгружены (за исключением нод32 - у него возможно было только дезактивировать антивирусную защиту и файерволл).
Найти на сайте майкрософт программу Fix Print Spooler не смог. Дайте ссылку, пожалуйста.

[url]http://support.microsoft.com/kb/2000007[/url]

прохожу по указанной ссылке, кликаю fix. выходит сообщение, что данная программа не поддерживает WinXP. Только vista.

В ссылке написано что ХР поддерживается.

Windows Vista Home Premium
Windows Vista Ultimate
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Windows Server 2008 Enterprise
Microsoft Windows Server 2003, Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Windows Vista Home Basic
Microsoft Windows Server 2003, Enterprise x64 Edition
Windows Vista Business
Windows Vista Enterprise

не силён в буржуйском. но, насколько я понял пункт 2 опции симптомы - это мой случай.
из пункта resolutions следует, что надо нажать fix, а затем в появившемся окне кликнуть run now. Так?
В окне, где написано run now жирным шрифтом прописано "This diagnostic package is not available for Windows XP".
Может программа где-нибудь в другом месте?

[url]http://support.microsoft.com/kb/324757[/url] - там на русском

да, вижу.
не помогло. после перезагрузки (fix потребовал) переустановил принтер. затем то же самое. пробная страница прошла и первая страница документа, затем ошибка spoolersubsystem.
при запуске службы print spooler вручную снова происходит печать первой страницы документа и вновь ошибка spoolersubsystem, служба print spooler останавливается.
При подключении предположительно инфицированной флэшки в комп с установленным принтером другой фирмы (даже той же фирмы, но другой модели) ничего подобного нет.

Что за принтер,не HP1018 часом?

hp laserjet 1010

пытаюсь выполнить пункт 3 темы новых методов борьбы с автозапуском:

3) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf

и не получается. вкладка Autorun.inf отсутствует. как поступить?

Создать. Её там и нет по умолчанию.

[url]http://www.realix.ru/?p=620[/url] - почитайте, м.б. поможет с принтерами.

Действительно, очень похоже. В указанном месте также есть папка w32×86. В ней папка "3" . Кроме неё есть ещё одна папка с неписабельным названием и 21 файл. Содержание двух папок одинаково и совпадает по названиям, количеству и размерам с имеющимся 21 файлом. В понедельник смогу сказать помогло или нет (установочный диск принтера как и сам принтер на работе).
Ещё раз спасибо.

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

А вот про советы отключить автозапуск могу сказать точно: на моём компе это чего-то не проходит. После указанных манипуляций комп благополучно ушёл на перезагрузку и оттуда не вернулся. После ввода пароля пользователя вновь происходит перезагрузка. Пришлось восстанавливать в безопасном режиме (отладка, последняя удачная конфигурация и пр. также вели к перезагрузке). Это заняло несколько часов. Ожидание вызова по любому ярлыку, клику по папке или вызов диспетчера занимал десятки минут.
Что мог сделать не так?

Вполне м.б. запорчен ключ с userinit.exe. Проверьте его.

Выполнил после каждого пункта сохранение и перезагрузку. Пока четыре пункта без нареканий.
Как ключи удалить?
В прошлый раз задал "поиск данных в реестре" при помощи AVZ (содержащие MountPoints2), отметил все найденные ключи и кликнул удалить. Или удалять из реестра надо самому (кликать "удалить" непосредственно по MountPoints2)?

"Вполне м.б. запорчен ключ с userinit.exe. Проверьте его."

Это как? Что именно я должен сделать для проверки? Не могли бы вы выслать снимок экрана, где видно, как этот ключ должен в норме выглядеть?

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Почему ограниченный пользователь может редактировать реестр?

p.s/ вопросы не по теме (не касающиеся блокировки печати) я и дальше здесь могу задавать или надо где-нибудь в другом месте?

Вопросы задавайте здесь.
про userinit.exe расскажу попозже, надо найти этот ключ.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 13 минут[/I][/B][/color][/size]

Вот этот ключ надо проверить:
HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon

в этом ключе находятся четыре раздела: один из них (credentials) не доступен для просмотра (ошибка при открытии раздела). Это нормально?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Манипуляции с удалением папки "3" и переустановкой драйвера принтера ни к чему не приводят. После удаления папки "3" при попытке распечатать документ выводится сообщение об отсутствии принтеров. После переустановки драйвера пробная страница (как и раньше) выводится на печать. Удалось распечатать две страницы документа, далее ошибка spoolersubsystem.

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

в учётной записи с правами администратора в раздел credentials зайти можно, но изменить значение параметра нельзя: выдаётся "ошибка при чтении".
(имя по-умолчанию, значение - не задано).

Там надо проверять не разделы, а сам Параметр "userinit". Если на winlogon навести, то он справа в таблице должен быть.

Да, он там есть. Имя: Userinit, значение: C:\WINDOWS\system32\userinit.exe,

Нашли способ печатать. Поставили в настройках word самую высокую защиту от выполнения макросов, отключили доверие к уже установленным макросам. При подключении принтера система выдаёт сообщение о необходимости установить драйвера принтера. Сообщение игнорируем. Документ выводится на печать.
Сути проблемы это не рашает. При каждом открытии документа выводится сообщение с предложением под(от)ключить с десяток макросов. Какая-то холера всё же здесь буянит.

p.s/ всех с новым годом!

скорее всего возникает конфликт установленных программ, имеющих выход на печать. после переустановки системы вновь возник сбой именно при попытке распечатать документ, содержащий графическую информацию одной конкретной программы (название не говорю - мне с ними ещё работать). Вообщем дело приобретает сугубо частный характер и, думаю, массовости это явление не приобретёт. Хотя алгоритм может представлять и практический интерес: месяц нервотрёпки дорого стоит.