Иероглифы и пустая печать страниц на сетевых принтерах

Добрый день! Имеется сеть компьютеров из 19 ПК и 9 принтеров. Была вирусная атака, после чего на ряде компьютеров переустановили операциоку, но с сети вирусы все не ушли. На большинстве принтеров создаются очереди печати от "Гость", пока не отчистить, печатать не будут. Однако такое происходит постоянно и постоянно. Принтеры hp1102, mf4010 просто забиваются очередями печати и не печатаются, принтеры hp2035 забиваются очередями печати и бесконечно печатают листы с иероглифами (в 2е строки) пока не кончится вся бумага, принтер brother 1110r аналогично, но вместо иероглифов выходят пустые листы. Всё началось с появления ярлыков на рабочем столе, в последствии абсолютно во все папки создались фалы (по 2шт), аналогичные с названиями папок - 1: название папки.rar, 2:название папки.src. На некоторых ПК забивается папка windows/system32/spool/printers кучей файлов SPL, которые при сканировании dr.web cureit видит как угроза, при удалении, после перезагруза они появляются снова, как и все вирусные папки .rar и .src (в папке public, на тех что снесли по всему что есть)
--- Помогите, как с этим бороться, на компах, где снесли операционку система полностью отказывала, не давала открыть ни файлы ни диски, ограничивая права на всё, удалило диспетчер задач, вход в реестр был невозможен, скрытые папки отобразить невозможно и т.п. Если "такое" зайдёт на сервер - конец.
--- Все ПК отсоединял от сети, на каждом сканировал cureit'ом, авастом, тотал360 (нормальные антивирусы, из за очень слабых комплектующих и старых ОС (xp2002) тех. возможности поставить нет). Подозрительные процессы и автозагрузки не отключаются/не убираются в AVZ (точнее в место убранных сразу же создаются новые)
Буду рад получить хоть какую-нибудь помощь. Спасибо!
--- P.S Прикрепляю лог просканировнаного ПК, локально подключенный к brother2035, который только что начал печатать иероглифы. На данном ПК не обнаружено вирусов (cureit, avast)

Уважаемый(ая) [B]Max-[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Подписался бы на помогите+, нужно решение проблемы завтра, но у вас форма оплаты с банковской карты бита

Сделайте лог [url="https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220"]МВАМ[/url]

Хорошо, завтра как приду сделаю, но может в личку или т.п. счёт скинете банк карты, чтоб завтра с утра можно было в более быстром режиме вести диалог? На сайте только paypal работает

Я такой информацией не владею.

Наверняка у Вас сетевой червяк типа Chydo, который распространяется по расшаренным ресурсам. И не факт, что источник на данном компьютере.

Добрый день! Прикрепляю MBAM пк, который строчит иероглифы. Но источник явно не он. Прикреплю на всякий случай log потенциального разносчика, на котором спавнятся SPL файлы(MBAB сделать не позволяет старый windows) Сегодня остаюсь в ночь, подскажите, какие операции сделать на всей сети для уничтожения данного вируса?

Ничего плохого в логах