服务器中毒Server系统服务被删除

发布时间:2024-03-25 点击:86
系统运维
windows server 2008r2服务器所有依赖server服务都无法启动 ,经过检查发现server系统服务被删除,netlogon服务无法启动.发现系统多了samserver服务指向路径c:\\\\windows\\\\fonts\\\\lsass.exe
检查注册表发现lanmanserver, netlogon被修改
[hkey_local_machine\\\\system\\\\currentcontrolset\\\\services\\\\lanmanserver]
[hkey_local_machine\\\\system\\\\currentcontrolset\\\\services\\\\netlogon]
解决方法:
在每台服务器使用360系统急救箱进行*杀毒发现*程序.清除*重启服务器;
在所有问题服务器杀完病毒后导入lanmanserver, netlogon注册表并重启服务器;
[hkey_local_machine\\\\system\\\\currentcontrolset\\\\services\\\\lanmanserver]
[hkey_local_machine\\\\system\\\\currentcontrolset\\\\services\\\\netlogon]
服务器启动后检查server服务恢复正常,netlogon服务启动正常,ad域等服务器服务启动正常;

小鸟云服务器怎么选
为什么要注销域名的备案信息?如何注销域名备案?
互联网时代下 闲置物品该如何处置
阿里云的容器镜像服务器
华为云服务器怎么找不到
个人申请cc域名需要什么呢?
国内数字证书的原理和作用
如何做网站设计布局 网站设计模板是怎样的