Trojaner_Regger.q im eigenen Netzwerk finden, nur wie
 

Hallo zusammen,
wir haben ein Netzwerk mit mehr als 1200 Rechner und über 30 Server. Da auf allen Systemen Virenscanner installiert sind, sollte man eigentlich davon ausgehen, dass man vor dem Übel verschont bleibt.
Jedoch gestaltet es sich schwierig den verseuchten PC im Netzwerk zu finden, der uns auf einen Server immer wieder in eine Freigabe die verseuchten autorun Dateien kopiert.
Wie kann ich den PC finden der mit dem Trojaner_Regger.q verseucht ist und mir auf eine Freigabe immer wieder die autorun's kopiert?
Danke!
Cu Üsi

Mal mit wireshark nachgesehen?
Evtl. helfen auch die Tools aus dem MS-Technet => Sysinternals-Dienstprogramme: Index