服务器中毒Server系统服务被删除-创新互联

Windows server 2008R2服务器所有依赖server服务都无法启动 ，经过检查发现Server系统服务被删除,Netlogon服务无法启动.发现系统多了Samserver服务指向路径C:\Windows\Fonts\lsass.exe

检查注册表发现LanmanServer, Netlogon被修改
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon]

创新互联专注于企业全网整合营销推广、网站重做改版、汶上网站定制设计、自适应品牌网站建设、H5建站、商城网站制作、集团公司官网建设、成都外贸网站建设公司、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为汶上等各大城市提供网站开发制作服务。

解决方法:
在每台服务器使用360系统急救箱进行***杀毒发现***程序.清除***重启服务器;

在所有问题服务器杀完病毒后导入LanmanServer, Netlogon注册表并重启服务器;

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon]

服务器启动后检查Server服务恢复正常,Netlogon服务启动正常,AD域等服务器服务启动正常;

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文题目：服务器中毒Server系统服务被删除-创新互联
地址分享：http://cdiso.cn/article/ccsoos.html