Вылетает каждый раз при загрузки служба диспетчер печати

[HotBeer]

Откат системы в том числе не помогает.
Логи прикрепляю

[Wu-Tang]

HotBeer,
почисти папку spoolv

[HotBeer]

Сообщение от Wu-Tang

почисти папку spoolv

Не могу, подключен через энидеск (в конторе сейчас никого нет). Винда не дает погасить службу печати. Хотя там мусор есть, нужно удалить. Вручную проводник не даёт, что занято приложение. Сегодня энидеск так работает, куда-нибудь ни туда нажмешь - теряет контроль управления. Днем, когда работник рядом был уже раза три просил перезапустить у них его, после контроль возвращался...

п.с. скорее завтра буду по телефону объяснять чайнику как зайти в безопасный режим и почистить папку (сам не могу, сижу с температурой дома с ковидом)

[Wu-Tang]

тогда подожди, как доступ будет, остановишь службу и почистишь папку.

[Sandor]

Привет!

Явно вредоносного не видно пока.

Кое-что надо почистить (без перезагрузки).

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Adobe Flash Player 32 ActiveX
Adobe Flash Player 32 NPAPI
Adobe Flash Player 32 PPAPI
OrderReminder HP LaserJet 1020

Ярлыки

C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\АРМ клиента BS-Client v.3-Ханты-Мансийский банк, Югорский ф-л [1008264]\TMail.lnk
C:\Documents and Settings\buh1\Рабочий стол\Рабочие ярлыки\ГАРАНТ аэро.lnk
C:\Documents and Settings\ПоповаВВ\Application Data\Microsoft\Internet Explorer\Quick Launch\Ярлык для infium.exe.lnk
C:\Documents and Settings\buh1\Рабочий стол\Неиспользуемые ярлыки\MegaFon Modem.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\1C Предприятие 7.7\Отладчик.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\1C Предприятие 7.7\Монитор пользователей.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\1C Предприятие 7.7\Конфигуратор.lnk
C:\Documents and Settings\buh1\Рабочий стол\Рабочие ярлыки\Adobe Reader 9.lnk
C:\Documents and Settings\Администратор\Главное меню\Отдохни с Простыми играми!.lnk
C:\Program Files\Games.Mail.Ru\mail_ru.url
C:\Documents and Settings\All Users\Главное меню\Программы\АРМ клиента BS-Client v.3-Ханты-Мансийский банк, Югорский ф-л [1008264]\Клиент BS-Client v.3.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\АРМ клиента BS-Client v.3-Ханты-Мансийский банк, Югорский ф-л [1008264]\Настройка параметров входа в систему.lnk
C:\Documents and Settings\buh1\Рабочий стол\Неиспользуемые ярлыки\TeamViewer 6.lnk
C:\Documents and Settings\buh1\Рабочий стол\Рабочие ярлыки\MegaFon Internet.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Крипто-Про\Настройки ЭЦП Browser Plug-in.lnk
C:\Documents and Settings\buh1\Мои документы\Новая папка (2)\AnyDesk.lnk
C:\Documents and Settings\buh1\Рабочий стол\Рабочие ярлыки\Хром\Хром.lnk
C:\Documents and Settings\buh1\Рабочий стол\Рабочие ярлыки\Хром\Хром - Удалить программу.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Dr.Web\Справка Dr.Web (русский).lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Dr.Web\Dr.Web Help (English).lnk

исправьте с помощью утилиты ClearLNK.
Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.


"Пофиксите" в HijackThis:

O4 - MSConfig\startupreg: Winpower [command] = C:\Program Files\UpsPilot\Winpower.exe (HKLM) (2010/09/01) (file missing)
O26 - Debugger: HKLM\..\Your Image File Name Here without a path: [Debugger] = C:\WINDOWS\system32\ntsd.exe -d (Microsoft)

Предыдущий совет дельный, только предварительно службу Диспетчера печати надо остановить.

[HotBeer]

Сообщение от Wu-Tang

тогда подожди, как доступ будет, остановишь службу и почистишь папку.

Хотя что это я
Консоль еще никто не отменял

del /q /f /s c:\windows\system32\spool\printers\*.*

Почистила мусор.
Но я это сделал без отключения службы, винда через gui не давала это сделать и консоль тоже не тормозила её...

п.с. всё-таки не то, чтобы НУЖНО отключать службу, это делать нужно ОБЯЗАТЕЛЬНО делать. Так как папку консоль почистила, после зашел в оснастку принтеры, там вообще нет ни одного (ни локального, ни двух сетевых)...

[Sandor]

Попробуй в cmd, запущенной от имени админа:

net stop spooler

затем

net start spooler

Должны появиться принтеры.

[HotBeer]

После перезагрузки пользователь отписался, что печатает без проблем.

[Sandor]

Вот и хорошо )