Tach auch!
Folgendes Problem:
Netzwerk Windows 2000 Server, SP2, Clients Windows 2000 SP2.
die Clients sind mit Norton Antivirus mit aktuellen Signaturen geschützt,
der Server hat keinen Virenschutz (NAV Desktop Edition lässt sich auf Servern nicht installieren. Kunde wollte das Geld für eine Netzwerklizenz Sophos nicht ausgeben.)
Server druckt jeden Morgen die Papierschächte beider angeschlossener Drucker leer (Minolta QMS und HP LJ5, beide über LAN angeschlossen, der QMS über die eigene Netzwerkkarte, der HP über ein Extended Systems Prinport).
Auf den Seiten steht (neben ziemlich vielen Steuerzeichen aus dem ASCII-Zeichensatz) der Satz "This Programm Cannot be run in DOS-Modus".
OK. Das ganze deutet auf BugBear hin, das habe ich auf verschiedenen Seiten im Netz schon gefunden.
Seltsamerweise finde ich aber in der Registry nicht die Einträge, die BugBear üblicherweise anlegt. Symantecs kleines BugBear Removal Tool findet auch bei mehrfachen Durchläufen keinen Bugbear.
Da ich mal nicht so eben einen Virenscanner auf dem Server installieren will (ich weiss, von Sophos gibt es eine 30-Tage-Test-Version), habe ich mir Fprot-DOS genommen, die aktuellsten Virensignaturen reingepackt und mehrfach über den Server gejagt. Das Ergebniss: Nichts.
OK. Es gibt noch einen alten Virus (LoveLetter??), der ähnliche Spässe macht, aber von dem habe ich auch keine Spuren gefunden.
Die Netzwerkshares des Servers habe ich mal von einem Arbeitsplatz aus mit Norton gescannt, die sind auch sauber.
Weitere Drucker bei dem Rechtsanwalt (lokal am Arbeitsplatz installierte HP DeskJets) zeigen dieses Verhalten nicht.
Sachdienliche Hinweise bitte, oder soll ich den Kunden so lange schmoren lassen, bis er Papierverbrauch gegen Lizenzkosten Sophos vergleicht und sich den Sophos holt?