Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   принтер НР печатает иероглифы даже если не посылали на печать (http://forum.oszone.net/showthread.php?t=219405)

Rock_angel 31-10-2011 20:21 1786007
принтер НР печатает иероглифы даже если не посылали на печать
 
принтер hp laser jet 5100 при относительно долгом простаивании (15-20 мин) самостоятельно отправляет на печать документ с иероглифами. Переустановка драйверов и сканирование на вирусы различными антивирусными программами ничего не дало. В свойствах принтера пишет, что документ послан неизвестно откуда. помогите!

Petya V4sechkin 31-10-2011 20:40 1786021
Rock_angel, при отключенном компьютере ничего не печатает?

Angry Demon 31-10-2011 20:40 1786022
Rock_angel, попробуйте поменять режим LPT-порта в BIOS.
Если не подключен к компьютеру - не печатает?

Rock_angel 01-11-2011 19:34 1786704
если принтер не подключён к компьютеру то не печатает.
Cреди иероглифов есть строка "This program cannot be run in DOS mode". При печати в свойствах принтера пишет, что печатается " удалённый документ низкого уровня".
P.S. Это сетевой принтер, в сети у нас 15 компов. на всех компах стоит NOD 32 и постоянно обновляющимися базами

Petya V4sechkin 01-11-2011 20:02 1786726
Цитата:
Цитата Rock_angel
в сети у нас 15 компов
Видимо, придется по очереди отключать (методом научного тыка).

Rock_angel 01-11-2011 20:32 1786743
Цитата:
Цитата Petya V4sechkin
Видимо, придется по очереди отключать (методом научного тыка). »
зачем?

Alan85 01-11-2011 20:38 1786746
Цитата:
Цитата Rock_angel
NOD 32 »
какой версии...
Цитата:
Цитата Rock_angel
Cреди иероглифов есть строка "This program cannot be run in DOS mode" »
явно вирус /сбойная программа печатает по LPT

Amigos 01-11-2011 20:49 1786758
Цитата:
Цитата Rock_angel
Cреди иероглифов есть строка "This program cannot be run in DOS mode". »
тупой, но настырный вирус посылает свою копию на все доступные шары с целью распространения, не замечая что шара - принтерная.

А добрый антивирус этого в упор не видит.

Petya V4sechkin 01-11-2011 22:04 1786801
Цитата:
Цитата Rock_angel
зачем?
Чтобы выяснить, с какого компа печатает (и лечить его).
Посмотрите в журнале событий уведомления от источника Print (по времени совпадающие с печатью).

Rock_angel 02-11-2011 00:51 1786907
Цитата:
Цитата Amigos
А добрый антивирус этого в упор не видит. »
переставлял на все кампы касперского с последними обновлениями- ничего. я сам думал вирус.

Rock_angel 02-11-2011 01:17 1786915
Цитата:
Цитата Petya V4sechkin
Посмотрите в журнале событий уведомления от источника Print (по времени совпадающие с печатью). »
пишет "н/д"

Petya V4sechkin 02-11-2011 07:28 1786987
Цитата:
Цитата Rock_angel
пишет "н/д"
Кто пишет?
Еще раз, на компьютерах ищите:

Цитата:
Цитата Petya V4sechkin
в журнале событий уведомления от источника Print (по времени совпадающие с печатью).

Amigos 02-11-2011 11:18 1787097
Rock_angel, как вариант попробовать "охоту на живца" ?

на компе, к которому подключен принтер создаёте пустую папку ( например c:\ohota )
и расшариваете её с правом записи для всех
на всякий случай создать в ней ещё одну пустую папку (например "documents" )

после этого обойти все компы и открыть эту сетевую папку
дождаться следующего "принтерного инцидента"
посмотреть, не появилось ли чего в этой папке.

если я прав
Цитата:
Цитата Amigos
тупой, но настырный вирус посылает свою копию на все доступные шары с целью распространения »
то там будет лежать тело троянчега.
первый шаг - отправить его на virustotal.com, дальше действовать исходя из результатов.


Время: 10:25.

Время: 10:25.
© OSzone.net 2001-