Проблема с печатью и вирусами.

[Ивор]

Здравствуйте. Возникла следующая проблема:
На компьютере постоянно забивается очередь печати, при попытке распечатать что-либо, сначала начинается печать посторонних документов порнографического содержания.
Касперский (7.0.1.325 c.d.e) Обнаруживает зараженные файлы и соответственно удаляет их. В очередь печати они тем не менее встать успевают.
Также, через буквально пару минут после удаления зараженных файлов касперским, на компьютере в корне дисков и в несистемных папках появляются новые. Содержимое новосозданных папок - всегда одинаково - несколько папок с .exe файлами. Папки создаются также и на сетевых дисках.
Названия файлов недвусмысленно так указывают на содержимое не самой пуританской направленности.
Проблема возникает на нескольких компьютерах. Чистка через КурИТ и АВЗ - помогает ненадолго. минут на 10, псле чего очередь печати начинает забиваться заново. Размножение порноэкзешиков, соответственно, тоже.
ОС - Win XP SP3

Обнаруженный вирус касперский идентифицирует как Worm.Win32.Agent.ww'

На всякий случай дополню. Восстановление системы НЕ отключено. И отключать его не рекомедуют инженеры обслуживающие некоторые программы на данном компьютере.
Склероз меня погубит. На компьютерах Касперский установлен только в качестве файлового антивируса. Проактивной защиты нет, т.к. с ней начинает конфликтовать внутреннее ПО сети.

[Rene-gad]

ОС - Win XP SP3

Это Вы кому рассказываете?

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Восстановление системы НЕ отключено. И отключать его не рекомедуют инженеры, обслуживающие некоторые программы на данном компьютере.

По нашим правилам его ПОЛОЖЕНО отключать, включать же его вообще не обязательно, Ваших инженеров пришлите к нам на курсы хелперов... и дайте им почитать руководство по службам Виндовс.
Прикладных программ, которые НУЖДАЮТСЯ в работе системного восстановления, не существует (только троянские, которые там яйца откладывают).

На компьютерах Касперский установлен только в качестве файлового антивируса. Проактивной защиты нет...

А антивирусный мониторинг хотя бы включен? И почему версия антивируса древняя? Уже 2010 вышел.

BTT: У Вас принтер расшаренный? O:\ - сетевой драйв (предположительно)? Отключите все шары и ищите врага в сети. В логах ничего подозрительного нет.

[Ивор]

Хм, любопытно. СП3 я на этот компьютер ставил в апреле... Ну да ладно, быть может откат проводили.

Значит где то в сети этот червяк ползает. Странно тогда, что проявяется он только на одном компьютере с расшаренным принтером. Ну да быть может ему просто не везет.


Мониторинг включен, он же собственно и паникует на этот вирус.

Будем бороться.