Сообщений в теме: 22

[Fazze Van G.]

Слетел принтер. При попытке установить - выдало то, что в САБЖе. Слетел из-за вируса. Вирус был успешно удален.

Пробовал сначала тупо драйвер переустановить - ноль реакции.
Потом попробовал советы отсюда http://virusinfo.inf...ead.php?t=22447 - не помогло.

Какие еще способы реанимировать принтер могут быть? Формат предлагать только в случае безвыходности.

UPD
В журнале события нашел только 2 ошибки:

Цитата

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7009
Дата: 09.06.2008
Время: 23:30:51
Пользователь: Н/Д
Компьютер: ...
Описание:
Таймаут (30000 мс) ожидания для подключения службы Диспетчер очереди печати.

и

Цитата

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7000
Дата: 09.06.2008
Время: 23:30:51
Пользователь: Н/Д
Компьютер: ...
Описание:
Сбой при запуске службы "Диспетчер очереди печати" из-за ошибки
Служба не ответила на запрос своевременно.

Сообщение отредактировал Fuzzy Thief: 11 июня 2008 - 10:47

[Fazze Van G.]

извиняюсь, Самсунг ML-1210

Но дело не в принтере а в самой винде

[Pechen]

глобально дрова переставить непробывал,с чисткой реестра...эт раз
ну винду снести эт понятно каждому вариант....
попробуй ещё другим антивирём пройтись, мож не всё удалило...
а так ещё подумаю

[Fazze Van G.]

Pechen (Jun 11 2008, 18:49) писал:

глобально дрова переставить непробывал,с чисткой реестра...эт раз
ну винду снести эт понятно каждому вариант....
попробуй ещё другим антивирём пройтись, мож не всё удалило...
а так ещё подумаю

да дрова непричем, говорю ж в винде дело
Удалило 100% все

У меня в службах вообще нету Диспетчера печати. Смотрел треды на ixbt, там тоже ниодин вариант не помог. Они предлагали библиотеки переставить, но они у меня и так нормальные. Но на всяк случай переставил - непомогло. Библиотке, вроде, sfc_os.dll

Да и при установке дров на принтер, мне выдавало что то вроде "Недоступен сервер RPC" или как то так.

Еще с сайта мелкософта вариант с заменой spoolss.dll на тот, что на установочном диске. Он вроде как заменился, но я не уверен. Может его попробывать напрямую с диска выдрать?

Сообщение отредактировал Fuzzy Thief: 11 июня 2008 - 22:53

[Trickster]

Есть файл spoolsv.exe (расположен в C:\Windows\System32)?
Можешь дать скин Диспетчера задач (Процессы)?

[Fazze Van G.]

Цитата

Fuzzy
1.А ты не пробовал установит принтер или как оно там называется. Пуск->Настройки->Принтеры ->Файл->Установить принтер и т.д. ибо дальше не знаю smile3.gif
2.Загляни сюда
http://www.securityl...20865/messages/
может пригодится тама про "Недоступен сервер RPC"
3. Че-то не догнал причем тут spoolss.dll. Он помоему не для твоей проблемы, но х.з.
4. Сноси винду tongue.gif

1. Читай первый пост
2. И-нета нет

Цитата

Часто помогает простейшая операция - выдернуть из розетки (разъём принтера из компа) и воткнуть снова.

А сейчас - не помогает

Цитата

Есть файл spoolsv.exe (расположен в C:\Windows\System32)?
Можешь дать скин Диспетчера задач (Процессы)?

Сам файл есть, но в процесах не висит

Прикрепленные изображения

• 

[Pechen]

а штука как откат системы не помогает?

кстате на самом принтере нет такой кнопки "отменить", то бывает принтер чего-то в себя загрузит а что делать незнает...ну иль винду тогда пероеставляй..всё раывно придёться когданибудь

[Trickster]

Fuzzy Thief (Jun 12 2008, 15:15) писал:

Сам файл есть, но в процесах не висит

Выполни в командной строке: sfc /scannow, после проверки tasklist /m /fi "imagename eq spoolsv.exe" и результаты в студию.

[Fazze Van G.]

Pechen (Jun 12 2008, 15:49) писал:

а штука как откат системы не помогает?

кстате на самом принтере нет такой кнопки "отменить", то бывает принтер чего-то в себя загрузит а что делать незнает...ну иль винду тогда пероеставляй..всё раывно придёться когданибудь

Откат не могу сделать, ибо он у меня почему то был отключен О_о Мб вирус постарался.

А принтера у меня вообще нету и установить я его не могу, комп его тупо не видит и не желает видеть

Keeper (Jun 12 2008, 15:59) писал:

Выполни в командной строке: sfc /scannow, после проверки tasklist /m /fi "imagename eq spoolsv.exe" и результаты в студию.

Как сделаю отпишусь, просто диск другу давал и пока еще не забрал

Сообщение отредактировал Fuzzy Thief: 12 июня 2008 - 16:18

[Pechen]

есть предположение, что всё таки вирус удалён не удачно...попробуй всё ж если можешь другим антивирусом пройтись...
фраза про кнопку имелась ввиду, про принтер(ящечек с бумагой)...но видимо не в этом дело...

а вообще сноси винду...

[Trickster]

Похоже на Trojan-Spy.Win32.Banker или Spy.Win32.Goldun.nr, они изменяют файл sfc_os.dll

Антивирус, конечно, удалил эту заразу, но ее деятельность не исправил. Необходимо выполнить следующие действия:

• удали все файлы ".spl" и ".shd" из \<windows directory>\system32\spool\printers и перезапусти "Диспетчер очереди печати" Управление/Администрирование/Службы (возможно уже это поможет, но я сомневаюсь);
  
• вытащи ручками из дистрибутива файл sfc_os.dll и вставь его в \windows\system32\dllcache\ предварительно, конечно, удалив ложную библиотеку (советую так же заменить sfc.dll, sfc.exe, sfcfiles.dll ну и, естественно, spoolsv.exe). Перезагрузись.

[Fazze Van G.]

Цитата

удали все файлы ".spl" и ".shd" из \<windows directory>\system32\spool\printers и перезапусти "Диспетчер очереди печати" Управление/Администрирование/Службы (возможно уже это поможет, но я сомневаюсь);

у меня там нету диспетчера

[Trickster]

Fuzzy Thief (Jun 13 2008, 10:57) писал:

у меня там нету диспетчера

Значит переходи ко второму пункту.

В командной строке набери CMD /K SC CONFIG SPOOLER DEPEND= RPCSS
Или в ручную: открой редактор реестра и в ветви HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler исправь значение DependOnService на RPCSS.
Перезагрузись.

[Fazze Van G.]

arrival (Jun 13 2008, 10:57) писал:

Находим заведомо рабочий комп с такой же версией операционки и переносим с него следующие ветки реестра:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Spooler
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Spooler
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler

предварительно почистив на своем то, что там было до этого.

У меня первых двух веток вообще нету по такому адресу) Что это может значить?)

Keeper (Jun 13 2008, 11:51) писал:

Значит переходи ко второму пункту.

В командной строке набери CMD /K SC CONFIG SPOOLER DEPEND= RPCSS
Или в ручную: открой редактор реестра и в ветви HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler исправь значение DependOnService на RPCSS.
Перезагрузись.

в ком. строке пишет:

Цитата

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\FuzzyThief>CMD /K SC CONFIG SPOOLER DEPEND= RPCSS
[SC] OpenService FAILED 1060:



C:\Documents and Settings\FuzzyThief>

В реестре тоже не допру что именно менять

Прикрепленные изображения

• 

Сообщение отредактировал Fuzzy Thief: 15 июня 2008 - 19:26

[Pechen]

можешь попробовать какой-нибуть прогой очистить реестр от неправильных ссылок...иногда помогает...только копью реестра незабудь сохранить...вот нашёл одну,может поможет

[Fazze Van G.]

arrival (Jun 15 2008, 20:30) писал:

Что служба снесена вирусом под корень

ну даа.... понятно) Эм, я вот другу недавно свою корпаративку ставил, но у него принтер другой. Если я у него стащу эти ветки реестра, то есть шанс воссоздать службу?

Сообщение отредактировал Fuzzy Thief: 15 июня 2008 - 19:32

[Fazze Van G.]

Pechen (Jun 15 2008, 20:32) писал:

можешь попробовать какой-нибуть прогой очистить реестр от неправильных ссылок...иногда помогает...только копью реестра незабудь сохранить...вот нашёл одну,может поможет

ну явно наврядли поможет, но все равно спасибо, почистить не помешает

arrival (Jun 15 2008, 20:34) писал:

У меня так:
spooler.zip

иииии.... если я занесу эти данные к себе в реестр это не угробит мой комп окончательно?)
Система Win XP Prof SP2

Сообщение отредактировал Fuzzy Thief: 15 июня 2008 - 19:39