紧急求助，server 2003 sp2到欢迎界面鼠标键盘失效

ssbg2 · 发表于 2013-1-16 09:51

公司有一台服务器，有个其它厂商的人员安装软件的时候把病毒染上了，cmt.exe，还有别的一堆病毒，我装了个金山毒霸（之前什么杀毒软件都没装，无语），杀了杀愣说没有发现威胁。又用金山的急救箱扫描了一下，发现了许多威胁，但是没敢点处理，之后在wuyou启动下了一个win7pe的杀毒pe（最新的病毒库），用优盘启动到pe下，GHOST备份了一下C盘，然后开始杀毒（nod32），毒杀出来四百多个，清除成功与否不知道，但是现在无法正常启动了，没进入系统之前，鼠标键盘都是好的，进入系统之后鼠标键盘就失去反应了。插上优盘倒是有反应，在大概五分钟之内，给u盘写了一个autorun的病毒，看来系统还是在运行的，我觉得是不是中毒了启动慢的缘故，就等了一夜，今天早晨来之后发现还是无法操作电脑。
我想是不是毒没杀掉？用pe又杀了一次，这回用的是小红伞2013。仍然扫描出了很多病毒，点处理之后还是无法启动。

于是我还原了c盘，可是还是无法启动。症状是一样的。

我操，这下我着急了，这玩意停掉几天后果很严重的。

现在还不能重装，因为是raid 5，而且里面有不少程序软件重装之后配置调试是由其他厂商服务人员完成的，所以不到万不得已还是以修复为主……
我手边有一个优盘（可以量产），可以上网的电脑一台，请问下应该如何处理？
谢谢大家了……

ssbg2 · 发表于 2013-1-16 09:54

我现在怀疑是不是我用PE杀毒的方法不对？
至少应该能把病毒清除掉才对啊。

heliosu · 发表于 2013-1-16 09:55

服务器装毛杀毒软件……

heliosu · 发表于 2013-1-16 09:58

备份数据重装
不要让无关的人接近服务器
谁搞砸的追究谁的责任

Gato_shin · 发表于 2013-1-16 09:59

生产环境居然没有杀软，然后又装了个国产的

Gato_shin · 发表于 2013-1-16 10:01

引用第2楼heliosu于2013-01-16 09:55发表的 :
服务器装毛杀毒软件……

有GUI允许直接操作（本地/远程）的环境不装这是作死啊？

heliosu · 发表于 2013-1-16 10:03

引用第6楼Gato_shin于2013-01-16 10:01发表的 :
有GUI允许直接操作（本地/远程）的环境不装这是作死啊？

有人手欠拿服务器上网插奇怪的盘
那就算有杀软也救不了他

softworm · 发表于 2013-1-16 10:07

试试原位升级安装，文章是针对XP的，2003下可能也能用

http://support.microsoft.com/kb/978788/zh-cn

人生如戏 · 发表于 2013-1-16 10:17

这服务器还能远程链接进去不，能就试试备份软件的数据库啊配置之类吧，然后再想办法吧，不过我看多半不能了，又或者软件的客户端能进入就用最高权限备份也行吧。

ssbg2 · 发表于 2013-1-16 10:18

装金山是我脑残，因为当时一下也找不到可以安装在服务器系统上的杀毒软件……
现在想着先尽可能解决问题，之后大家随便骂我脑残……
现在倒是有一个办法，在大概离这有一百多公里的地方有一个同型号同规格的服务器，运行着同样的程序，同样的ORACLE 11G，能不能把那边的系统备份还原到这台机器上？

ssbg2 · 发表于 2013-1-16 10:38

长时间放着不动居然进入了屏保动画，我用别的电脑ping这台服务器一直显示请求超时

Gato_shin · 发表于 2013-1-16 10:57

网络不通了？安全模式呢？

KULA · 发表于 2013-1-16 11:10

服务器应该有开系统还原吧。。

那还是比较靠谱的。。如果全盘都设有还原。。还原到一个比较早的点还是可以的。。至于数据库怎么办。。那也要先dump下来吧。。远程telnet进得去伐

血色秋叶 · 发表于 2013-1-16 12:24

多半是usb 驱动被干掉了，远程桌面能进的话进去装驱动

ssbg2 · 发表于 2013-1-16 13:27

现在PING不通服务器，显示超时。
安全模式和正常模式症状相同，都是鼠标键盘毫无反应，但硬盘偶尔会闪一闪。

既然已经备份了，我准备用另外一台硬件一模一样（软件不同）的服务器上的SYSTEM32下的文件覆盖一下

ssbg2 · 发表于 2013-1-16 15:30

大蜘蛛8.0救了我……杀了毒之后覆盖了一下系统文件，系统终于可以启动了，切换到安全模式下扫描处理之后算是恢复了正常。
谢谢大家……
然后又出现了一个很迷茫的问题：一根网线，三台电脑，电脑A与电脑B通过这一根长网线连接不通，网线灯都不亮，电脑A与电脑C通过这根网线连接可以PING通，于是我怀疑是不是电脑B的网卡有问题，用一根短网线连接电脑B和电脑C，也是正常的……

这是不是说明这网线太长了？这根网线可是费了九牛二虎之力才穿过来的……

明日の香 · 发表于 2013-1-16 16:50

以后手头弄一套ps2键盘鼠标

明日の香 · 发表于 2013-1-16 16:54

引用第16楼ssbg2于2013-01-16 15:30发表的 :
大蜘蛛8.0救了我……杀了毒之后覆盖了一下系统文件，系统终于可以启动了，切换到安全模式下扫描处理之后算是恢复了正常。
谢谢大家……
然后又出现了一个很迷茫的问题：一根网线，三台电脑，电脑A与电脑B通过这一根长网线连接不通，网线灯都不亮，电脑A与电脑C通过这根网线连接可以PING通，于是我怀疑是不是电脑B的网卡有问题，用一根短网线连接电脑B和电脑C，也是正常的……

这是不是说明这网线太长了？这根网线可是费了九牛二虎之力才穿过来的……

有可能两者网卡都不支持线路翻转。
现在新的网卡都支持直通线连接器，但是有一部分网卡只支持绿蓝橙棕的接法。你仔细检查网线一下即可

zerocount · 发表于 2013-1-16 17:06

查找568A和568B线序和远古时代的对这两种线序对应设备的连接说明
话说现在网卡还不能自适应是机子太古老了么

nkwd · 发表于 2013-1-16 18:15

论linux的好处

ps:业务恢复了赶紧把数据库迁移到linux的rac上多好

xing · 发表于 2013-1-16 23:07

看来大蜘蛛不错

		自动登录	找回密码
密码			立即注册

[软件] 紧急求助，server 2003 sp2到欢迎界面鼠标键盘失效