Recientemente hemos tenido problema de Malware en el red, y hemos desinfectado varios ordenadores, el problema es que están siendo enviados a la impresora de red que usan los usuarios, PDFS que colapsan la cola de red, en el log de la impresora no aparecen el id de usuario (solo un numero en este caso 44) pero nada mas ni nombre ni nada. Me gustaría saber como podría identificar el origen mas allá de ir a cada máquina a revisarla, solución que por otro lado no es muy escalable que digamos. La impresora es una Ricoh Aficio mp 5002 y no hay servidor de impresión, es una impresora compartida y ya está.
Muchas gracias de antemano por las respuestas.