問：服務器老提示有病毒而造成關閉，請幫殺毒和刪除有害信息，且?guī)椭O置一下安全組策略，還有建站助手好象打開動不了，有什么問題，請幫助恢復，，謝謝，,服務器老提示有病毒而造成關閉，請幫殺毒和刪除有害信息，
問：剛才發(fā)現C盤磁盤占滿了，請幫我清理一下，請把C盤不需要用的東西清除一下，謝謝
答：您好，1.關于非法信息，核實是您站點存在漏洞 被掛馬了，如圖。 請您登錄服務器檢查修復程序漏洞清理掛馬。
2.C盤不足 請參考此教程 清理 http://www.ps-sw.cn/faq/list.asp?unid=549 ,非常感謝您長期對我司的支持!
問：被掛馬的網址多少，我查查，我不知道那個網站啊，你們可以幫我直接清除一下嗎，
答：您好， 您可以通過 業(yè)務管理 – 安全及監(jiān)測 -非法信息監(jiān)測 – 查看詳情 ，查看對應的網頁地址 ,非常感謝您長期對我司的支持!
問：想了解下貴司最終在何時判斷我們服務器依舊存在病毒沒有查殺關閉了我們的服務器的，希望能告知病毒細節(jié)，比如是何種類型的病毒，或者是具體的向外攻擊現象。
具體事情過程如下：
2017.10.16日 18點30左右，接到貴司電話，告知我們的服務器有病毒，并不斷向外攻擊，建議我們盡快處理
2017.10.16日 21點30左右，我通過360安全衛(wèi)士與360殺毒完成了兩次全盤病毒查殺與一次全盤木馬查殺，并清理了兩個木馬
2017.10.17日 14點左右，發(fā)現服務器被管理員關閉了，撥打客服電話，告知是我們這邊還沒有處理病毒，所以才會關閉
答：您好，之前我司核實到管理員組中有異常用戶，若 為您自行創(chuàng)建則已經正常 ，
非常感謝您長期對我司的支持,謝謝！
問：服務器被二個進程占用完，CSRSS.EXE和SPLWOW64.EXE,之前沒有，就這一二天服務器很不穩(wěn)定，前二天收到人你們短信說我服務器被遷移，為什么好好的遷移什么的，現在感覺你們服務越來越差了。這樣逼的我們老客戶都轉移到阿里去
答：您好，檢查發(fā)現您的服務器中病毒了，有異常的進程和挖礦程序，造成服務器cpu跑滿，建議您備份C盤重要數據到D盤進行下保留數據的重裝系統(tǒng)。重裝后請安裝殺毒軟件，掃描一下D盤的病毒以免有殘留。謝謝。
問：必需要重裝系統(tǒng)嗎？
問：前天你們發(fā)的短信說我因宿主機故障我的主機被自動遷移至其它節(jié)點并重啟，然后從這就開始出問題了。請問這是什么情況
問：是不是現在節(jié)點容易被攻擊之類的，不行的話請幫我轉移到新的服務器，將我余下時間轉移到新的服務器上
答：您好，建議重裝系統(tǒng)，這樣可以清理干凈病毒，檢查服務器很早就中了病毒，之前（11-11 05:45）發(fā)短信給您是彈性云集群有異常，自動更換，不會影響您服務器內部的數據。