Проблема :удаленный документ низкого уровня

[Elrengil]

На все расшаренные принтеры сети периодически шлються задания от пользователя Гость с названием удаленный документ низкого уровня и принтера начинают бепрерывно печатать иероглифы.
На всех компьютерах стоит NOD с последними базами, также компьютеры сканировались Dr.Web и AVZ. Пробовал гуглить пишет типо червь но лекарства не нашел.
Проблему решаю очисткой очереди печати + выключение включение принтера.
Кто что посоветует?
Проблема возникла с полгода назад

[exses]

На все расшаренные принтеры сети периодически шлються задания от пользователя Гость с названием удаленный документ низкого уровня и принтера начинают бепрерывно печатать иероглифы.
Кто что посоветует?

Я так понял, что домена нет.
На одном из компов с принтером убрать гостя и ввести всех пользователей сети.
Если на нём пойдет печать, то вычисляется от чьего имени (c какого компа) это происходит. дальше копать его.

что-то сразу вспомнился какой то macro.word97 который требовал прекратить ядерные испытания в моруроа

иероглифы осмысленные? поворяющиеся? или вы так называете набор символов в котором не видите закономерности?

[Elrengil]

Домена к сожалению нет. Иероглифы - набор символов без закономерности по всему полю листа преимущественно вверху. Я вычислял с каких компьютеров идет отправка, но их сканирование ни к чему не привело.

[Dnepr]

Какие ОС установлены? Как подключались принтеры, через команду NET USE порт? Не менялся ли порт после установки принтера?

[сюзана]

.

[Elrengil]

ОС XP pro SP3. Принтера подключаються общим доступом. Порт не менялся. Принтера как LPT так USB страдают.

[Барбос]

Elrengil,
обратите внимание на пункт "Начинать печать после помещения в очередь всего задания."
Поставьте именно его на ВСЕХ машинах.

[Gobzavr]

Принтера LPT\COM?

[Elrengil]

принтера как LPT так и USB

[Gobzavr]

В ЛПТ я бы поискал еще помеху в кабеле (наводка или коротыш). Может быть в 220 проблема, была с термопринтерами такая грабля - печатают мусор, когда сварочный аппарат подключенный на эту же фазу работает
В УСБ - хз даже.

Проявляется глюк на обоих типах принтеров? Это на все принтера организации или выборочно?

[exses]

В ЛПТ я бы поискал еще помеху в кабеле (наводка или коротыш).

Что бы на нескольких принтерах одновременно? И при этом не проявлялось при локальной печати? имхо маловероятно.

варианты
1. вирус пишет в расшаренный ресурс (принтер) считая его диском. антивирь на принт сервере может не срабатывать (не стоит "печать после получения всего задания"). Возражения, что всё проверялось... приходящие ноуты есть?

2. использование батников \ программ с net use lpt, echo > prn, DOS программ перехватчиков-эмуляторов

3. глюк в связке "windows xp автоматический поиск принтера" какая то машина сканирует сеть в поиске принтеров (принтеры и факсы: Авто Canon, Авто HP и пр) и делает это неумело

4. Фантазия (мб) LPT Hasp ?

[Gobzavr]

LPT Hasp тут то причем?

[Preacher]

Если поставить мониторилки печати?
http://forum.ru-board.com/topic.cgi?...3&start=120#lt
http://forum.ru-board.com/topic.cgi?...7&start=200#lt
http://forum.ru-board.com/topic.cgi?...7&start=160#lt

[Elrengil]

В ЛПТ я бы поискал еще помеху в кабеле (наводка или коротыш). Может быть в 220 проблема, была с термопринтерами такая грабля - печатают мусор, когда сварочный аппарат подключенный на эту же фазу работает
В УСБ - хз даже.

Проявляется глюк на обоих типах принтеров? Это на все принтера организации или выборочно?

Это на всех принтерах организации

Если поставить мониторилки печати?
http://forum.ru-board.com/topic.cgi?...3&start=120#lt
http://forum.ru-board.com/topic.cgi?...7&start=200#lt
http://forum.ru-board.com/topic.cgi?...7&start=160#lt

ставить мониторилки не пробовал. IP - которые посылают я нахожу но на этих компьютерах ничего сканеры не находят

[el_bregg]

Что бы на нескольких принтерах одновременно? И при этом не проявлялось при локальной печати? имхо маловероятно.

варианты
1. вирус пишет в расшаренный ресурс (принтер) считая его диском. антивирь на принт сервере может не срабатывать (не стоит "печать после получения всего задания"). Возражения, что всё проверялось... приходящие ноуты есть?

2. использование батников \ программ с net use lpt, echo > prn, DOS программ перехватчиков-эмуляторов

3. глюк в связке "windows xp автоматический поиск принтера" какая то машина сканирует сеть в поиске принтеров (принтеры и факсы: Авто Canon, Авто HP и пр) и делает это неумело

4. Фантазия (мб) LPT Hasp ?

http://forum.windowsfaq.ru/showthread.php?t=7752

[exses]

ставить мониторилки не пробовал. IP - которые посылают я нахожу но на этих компьютерах ничего сканеры не находят

А в логах антивирусов какие записи есть?
А если поставить ловушку машину без антивиря с расшаренным диском. И принтер типа акробата расшарить.
Кто будет туда цепляться?

[Elrengil]

в логах антивируса ничего нет.
поставил на принтерах "печать после получения всего задания" не помогло

[Gobzavr]

логи avz в студию
причем скрітъе процессы, стартап dll и прочие нужные вещи приветствуются

[Elrengil]

вот лог

[Gobzavr]

Нене
файл - исследование системы
Этот лог