#每日一记#远程问题排查+恶意广告软件

  

     一、无法远程

     1、现象

     服务器通过指静态路由的方式实现VPN用户远程管理。

     在重装某台服务器后，远程管理不了。

     

     a.查看其静态路由：

     发现其去往同一目的地有不同的下一跳，192.168.100.106是自己的地址，192.168.100.1是网关地址。

     

   修改：

   删除去往192.168.100.106的静态路由。

   

   b.关闭windows防火墙。

   netsh advfirewall set allprofiles state off

   

   关闭之后可以ping通服务器：

   

    也可以远程：

   

   如果不通可以通过netstat -ano  | findstr 3389测试下。

    如果出现登录函数报错，这个是个别终端出现的问题，非服务器配置问题：

   

  可以这样解决：

   

  或者这样，去掉“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（建议）（N）”：

  

    二、电脑弹广告

    1、一开机，过不了多久，电脑底部的任务栏就出现广告按钮。

   

   我们查看下他的进程：

   

   在进程里搜索下这个程序：

   

   找到该进程的文件夹目录，在C盘的驱动人生目录下：

   

   说明这个程序是安装驱动人生产生的广告软件。

   仅仅有文件是不会让软件自动运行的，我们检查下这个电脑的启动项：

   在运行里输入msconfig命令，再切换到“启动”菜单栏，并没有发现启动项。

  

   我们使用autoruns查看下，也没有查看相应的启动项或任务：

   

   那我们点开个这个进程，看弹到哪个网页了：

   

   我们搜索baizhan.net这个网址。在processhacker和autoruns子中均没有这个网址。

   我们先将cnewscenter.exe的进程结束，再将相关文件删除。

   在删除相关文件时，提示部分文件无法删除：

   

   我们使用火绒的强力粉碎进行删除：

   

坚持努力，坚持学习，坚持打卡！！！！！！！！！！！！！！！

恶意软件真的是很烦人的，用这种方法可以处理。

网络的设置还有很多问题需要我们去捉摸。

谢谢分享，坚持学习。

谢谢分享，有助于工作。

电脑底部的任务栏就出现广告按钮。

仅仅有文件是不会让软件自动运行的，我们检查下这个电脑的启动项：

点开个这个进程，看弹到哪个网页了

胆有点肥，哈哈。。。

感觉  这个问题没有解决完。。。。