Recientemente hemos tenido problema de Malware en el red, y hemos desinfectado varios ordenadores, el problema es que están siendo enviados a la impresora de red que usan los usuarios, PDFS que colapsan la cola de red, en el log de la impresora no aparecen el id de usuario (solo un numero en este caso 44) pero nada mas ni nombre ni nada. Me gustaría saber como podría identificar el origen mas allá de ir a cada máquina a revisarla, solución que por otro lado no es muy escalable que digamos. La impresora es una Ricoh Aficio mp 5002 y no hay servidor de impresión, es una impresora compartida y ya está.
Muchas gracias de antemano por las respuestas.

No usan wifi.

El sistema es un Windows 7, en el registro o log con las impresiones, el registro normal de las impresiones  si que pone por ejemplo usuario: xxx imprimió tal documento a tal hora, pero en el documento que atasca la cola, no pone ningún dato sólo por ejemplo un numero del documento: xxx-117555522.pdf.