ESET CONNECT

[QUOTE]доступ к некоторым сайтам разблокирует [/QUOTE] - что значит доступ к некоторым сайтам разблокирует..? зачем? разве что-то чем-то было заблокировано..?

Образ автозагрузки "самой подозрительной" машины.8)
Прошу проанализировать. Спасибо.:|

[QUOTE]не в памяти, а в настройках.... может цепляется какая то левая программа из настроек. (если есть такая возможность). как в RDP сессии, там в свойства ярлыка можно что-то прописать в запуск.[/QUOTE]
Спасибо. Подумаем.
Попробую образ автозагрузки к более подозрительной8) машине..вылажу.

Спасибо. В программе "Spectre.exe" ничего подозрительного, это лицензионное многопользовательское приложение.
[QUOTE]по образам ничего подозрительного нет. посмотрите в настройки этого принтера через браузер по IP. нет ли там чего то подозрительного.[/QUOTE] - Что Вы хотели этим сказать..? Предполагаете, как и я, что в памяти МФУ (которая не ОЗУ) - что-то может быть.. - если так, как проверить память МФУ?
Ещё раз, Спасибо!  :|  
Обращаю внимание, что такое происходит с периодичностью 1,5 -2 дня только с МФУ (см. начало моей переписки). На простые принтеры это не распространяется.
Появляется в журнале МФУ документ "doc"  :evil:  страниц 15 в большом количестве экземпляров - отправитель неизвестен, в очереди печати не отображается.  8)

Вот образы загрузки трёх машин. :|
http://rghost.ru/download/57359942/8960e6ea4e7b2049e35e0cbac4cff761f55daed­7/70acdbd595a5e8cd781e962017bfe3e3288157c2/Images_virus_iero­glif.7z
Спасибо.

Вот образы загрузки трёх машин.  :|  
http://rghost.ru/download/57359942/8960e6ea4e7b2049e35e0cbac4cff761f55daed­7/70acdbd595a5e8cd781e962017bfe3e3288157c2/Images_virus_iero­glif.7z
Спасибо.

Доброго времени суток!

Сетевые принтеры печатают иероглифы и смайлы (:!:только МФУ, просто принтеры - всё ок). Драйвера не при чём. Сеть - домен.
Модели: Kyocera FS-3040\3140\3540MFP+.
Наблюдаемые симптомы:
1. В очереди печати документ не отображается. В журнале заданий МФУ виден некий документ "doc", отправитель отсутствует.
2. Сканирование "Symantec", "ESS v4" машин, с которых пытались распечатать, ничего не дало.:(
3. Аналогичное сканирование сервера печати ничего не дало.
4. Аналогично сканирование по ip этих МФУ тоже ничего не дало.
5. Временно помогает рестарт МФУ. Через некоторое время (пол дня, день) проблема возобновляется.

Предположение:
У МФУ есть своя память (не ОЗУ), в которой помимо настроек, адресная книга и т.д. Возможно вирус находится именно там.8)

Прошу помощи.
Большое спасибо за любые комментарии и предположения.:)