服务器中毒Server系统服务被删除

系统运维

Windows server 2008R2服务器所有依赖server服务都无法启动 ,经过检查发现Server系统服务被删除,Netlogon服务无法启动.发现系统多了Samserver服务指向路径C:\\\\Windows\\\\Fonts\\\\lsass.exe

检查注册表发现LanmanServer, Netlogon被修改
[HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\services\\\\LanmanServer]
[HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\services\\\\Netlogon]

解决方法:
在每台服务器使用360系统急救箱进行***杀毒发现***程序.清除***重启服务器;

在所有问题服务器杀完病毒后导入LanmanServer, Netlogon注册表并重启服务器;

[HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\services\\\\LanmanServer]
[HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\services\\\\Netlogon]

服务器启动后检查Server服务恢复正常,Netlogon服务启动正常,AD域等服务器服务启动正常;

更多关于云服务器域名注册虚拟主机的问题,请访问西部数码官网:www.west.cn

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 服务器中毒Server系统服务被删除

登录

找回密码

注册