欢迎光临
我们一直在努力

服务器中毒Server系统服务被删除

Windows server 2008R2服务器所有依赖server服务都无法启动 ,经过检查发现Server系统服务被删除,Netlogon服务无法启动.发现系统多了Samserver服务指向路径C:\Windows\Fonts\lsass.exe

检查注册表发现LanmanServer, Netlogon被修改
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon]

解决方法:
在每台服务器使用360系统急救箱进行***杀毒发现***程序.清除***重启服务器;

在所有问题服务器杀完病毒后导入LanmanServer, Netlogon注册表并重启服务器;

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon]

服务器启动后检查Server服务恢复正常,Netlogon服务启动正常,AD域等服务器服务启动正常;

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。