服务器中毒Server系统服务被删除

系统运维

Windows server 2008R2服务器所有依赖server服务都无法启动 ，经过检查发现Server系统服务被删除,Netlogon服务无法启动.发现系统多了Samserver服务指向路径C:\\Windows\\Fonts\\lsass.exe

检查注册表发现LanmanServer, Netlogon被修改
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\LanmanServer]
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\Netlogon]

望都网站建设公司创新互联建站,望都网站设计制作，有大型网站制作公司丰富经验。已为望都成百上千家提供企业网站建设服务。企业网站搭建\成都外贸网站建设要多少钱，请找那个售后服务好的望都做网站的公司定做！

解决方法:
在每台服务器使用360系统急救箱进行***杀毒发现***程序.清除***重启服务器;

在所有问题服务器杀完病毒后导入LanmanServer, Netlogon注册表并重启服务器;

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\LanmanServer]
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\Netlogon]

服务器启动后检查Server服务恢复正常,Netlogon服务启动正常,AD域等服务器服务启动正常;

网站题目：服务器中毒Server系统服务被删除
文章来源：http://csruizhi.cn/article/cpsiss.html