как избавиться в корпор. сети от: поздравлялка.ехе, привет.ехе, карта.ехе и т.д.

1. На всех компах установлен Каперский 6.0
2. AVZ не запускал, т.к. вирус отсутствует - Касп удалил
3. вирус проникает из сети в spool\printers или расшаренные папки, при удалении из каждого получается с десяток различных модификаций
4. отправляет в очередь печати листы с двумя строками произвольных знаков (пожиратель бумаги), персоналу приходится постоянно отслеживать очередь печати.

чистил компы с отключеним от сети, в Касперском лечение заменил на удаление, в результате на некоторых машинах вирус перестал "гадить", хотя и появляется.
Как удалить его из всей сети?
При неодходимости могу выслать заархированнй вирус

Уважаемый(ая) [B]iograff[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

извиняюсь за задержку логов
ловил вирусы на эту машину

Неудиивительно, дыра сплошнаая
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Кроме запрошенного лога отправляю содержание резервного хранилища, надеюсь что специалистам это поможет. Вчера-сегодня пробежал по нескольким кабинетам (всего у меня больше 50 машин) на предмет SP3 и IE8.
Полной статистики пока нет, но примерно так:
-SP2,SP3,Win7 - без разницы,
-на некоторых SP3 вирус всё-равно гадил (печать двух строк) и гадит, хотя Касп его удаляет из spol, на некоторых перестал переводить бумагу
-проверенные SP3+IE8 - из spol вирус удаляется без отправки в очередь печати (проверил пока пару машин)
-на этой машине сейчас на подключен принтер, наверно из-за этого вирь не перебирается в папку spool
-остается открытым вопрос: как его из сети удалить? Отключить все машины от сети одновременно для чистки не представляется возможным.
Пока буду выполнять Ваши рекомендации на других машинах

Вирус гадит на доступные сетевые ресурсы.

Это написано в самом начале
Что делать-то?
Спецы, подскажите!

Искать зараженный компьютер в сети - других вариантов нет

Если я правильно понял, то у меня в сети есть заразная машина, которая этот вирь распространяет с каким-то интервалом времени?
Вопрос: почему на некоторых машинах прекратилась порча бумаги, на других нет, а где-то вирь спокойно удаляется из spol, без всяких последствий?
На єтой машине уже SP3 +IE8? вирь всё-равно пролез
Поробую найти первоисточник, хотя это маловероятно, везде стоит одинаковый Касперский, разве что полную проверку дать команду всем запустить, но.... это с трудом-с

PS
Попалось несколько машин на которые вирь пока не добрался.
От больных ни чем не отличаются - те же сетевые ресурсы (папки, принтеры) и сервиспаки

PS2
Могу выслать экземпляр отловленного виря