服务器总是自动安装软件

[shengtaishengtai]

公司服务器使用的是windows2003 server 版操作系统。有一点突然发现服务器自动安装了很多软件：百度安全卫士，百度杀毒，百度浏览器，易360杀毒，七杀登录器，瑞星杀毒软件，瑞星安全浏览器，东方输入法，搜狐影音，云波yunbo，电脑管家，还有一些IE浏览器的快捷方式，并发现在C盘的根目录下，自动下载了大量的以上软件的安装文件。
我用360安全卫士和360杀毒，进行全盘扫描和杀毒，并卸载软件，把上面的然间一一清理掉，可是用不了多久，这些软件又会重新自动安装，已经反复删除清理很多遍，还是无法从根本解决，有一天突然发现360安全卫士遭到了破坏，于是重新安装，并且将360杀毒改换为金山毒霸，将所有东西清理干净后，不过多久又会重新安装，然后360安全卫士再度遭到破坏。
现来向大家求助，希望有经验的朋友给提供一些有效的办法，非常感谢~非常感谢~

[夜鹰]

这种情况推测是有人在服务器上安装过不正规的垃圾程序，比方破解补丁、小众播放器等此类程序，这类程序带有木马及相关联的下载指令，否则不可能惨到这种地步，并且还安装这麽多同类型的程序，目前的主要问题不是卸载这些不需要的东西，而是要找到病根所在。建议先断网，卸载不需要的程序，查看任务管理器的异常进程，找到目录，并根据关键字清查注册表，在安全模式下干掉相关文件和项目，检查系统所有启动项，运行完整的查杀，最后再接外网观察是否正常。

[miliao1]

不奇怪啊，现在很多莫名其妙的下载，还有勾选，你得睁大眼睛仔细看，还有最好正常卸载，真要用去官网下载

[qinlj0]

有不少杀毒软件本身就是病毒。例如卡巴斯基，金山毒霸、瑞星可能是卡巴斯基的幻影。

[赵4老师]

拔网线！

[Rocloud]

似乎全是国产流氓软件之流啊，是否可以像windows7那样，使用组策略，拉黑那些公司的证书，禁止安装。。。

[空心兜兜]

这些东西，八成是附带安装的 卸干净，改密码

[黎前点星]

引用 6 楼 zhao4zhong1 的回复:

拔网线！

还可以砸硬盘

[GarrySeven]

当时服务器操作系统是咋安装的

[rootsir]

<p> 产业和生态系统的移轨创新改变了游戏规则：一个组织的移轨创新则在当前的游戏中产生转变的力量：像IBM的商业模式转型，从提供产品到提供服务。 在行业及组织这个层面追求移轨创新不仅能确保当前和未来的竞争力，同时也超越了行业的普通领导层，为组织找到下一个层面的关键思想领袖 </p>

[sinat_35865431]

引用 楼主 shengtaishengtai 的回复:

公司服务器使用的是windows2003 server 版操作系统。有一点突然发现服务器自动安装了很多软件：百度安全卫士，百度杀毒，百度浏览器，易360杀毒，七杀登录器，瑞星杀毒软件，瑞星安全浏览器，东方输入法，搜狐影音，云波yunbo，电脑管家，还有一些IE浏览器的快捷方式，并发现在C盘的根目录下，自动下载了大量的以上软件的安装文件。 我用360安全卫士和360杀毒，进行全盘扫描和杀毒，并卸载软件，把上面的然间一一清理掉，可是用不了多久，这些软件又会重新自动安装，已经反复删除清理很多遍，还是无法从根本解决，有一天突然发现360安全卫士遭到了破坏，于是重新安装，并且将360杀毒改换为金山毒霸，将所有东西清理干净后，不过多久又会重新安装，然后360安全卫士再度遭到破坏。 现来向大家求助，希望有经验的朋友给提供一些有效的办法，非常感谢~非常感谢~

猜测是使用过不干净的软件，所以自动安装一些推广的软件，推广的软件并不一定是正版软件，例如你说的百度安全之类的那些软件，只需要把病毒打包替换图标等操作，即可让你信以为真，或许不是真的软件，只是换了包装了病毒软件而已。 除了官方网站以外的其他来源，并不一定是可信的，另外，如果被攻击了，对你的浏览器进行访问的重定向，即可让你访问到虚假的官网，然后你继续安装虚假的安全软件，循环陷入这样的问题中。 可以在其他干净的电脑下载安装包，对异常设备进行断网后检测。 仅供参考。