Из автоsystem32.На заметку:
Утилита принтерная от Canon (CNAP2LAK.EXE) + Диспетчер очереди печати (Spoolsv.exe) = Отличный способ завешивать намертво сервер терминалов в случайный момент времени.
Лечится просто:
1) Останавливается диспетчер печати (net stop spooler).
2) Ищется местоположение этой самой утилиты (где-то в windows\system32\spool\drivers\...).
3) Расширения 4-х файлов, чьи имена начинаются на CNAP2, меняются (Например, добавляется тире или стирается один символ).
4) Сам процесс CNAP2LAK.exe выбивается из опер.памяти (taskkill вам в помощь)
5) Запускается диспетчер печати (net start spooler)
6) Из автозапуска удаляется эта самая утилита.