恢复数据的主机无法同步-其他问题

问：tianjiu 这个是已经欠费被删除的主机，昨天被恢复了数据，目前无法同步到平台。
http://host.themepark.com.cn/site/
账号
密码:**********
二次密码:**********,恢复数据的主机无法同步

答：您好，
目前这个站点在代理平台已经可以正常查询到，请知晓。
另外下次您可以参考截图进行同步即可，同步完成您再查一下对应的产品是否能够查询到就可以了。
非常感谢您对我司的支持，谢谢！

问：这是从美橙搬过来的站，在美橙可以进后台的；可以现在进不了后吧，请帮看下后台信息：http://88.zzzij.cn/xuantai/Login.aspx账号：  密码:**********
请一定帮看下，处理好；以方便让用户续

答：您好，我们检查/www/web.config文件内容并不完整，缺少asp.net程序配置，并且web.config文件是昨天修改的。 请核实下原来主机的web.config文件内容，重新上传再试，非常感谢您长期对我司的支持！

问：\’d:\\freehost\\dianshiking231\\web\\database\\xuantai.mdb\’不是一个有效的路径。web.config上传了，路径帮改下并调试后台看能打开吗，多谢

答：您好，已调整web.config中数据库文件路径，但不存在database/xuantai.mdb文件，有其他文件xuantaifm.mdb但文件修改时间是2020年，请核实下原来空间的数据库文件是否没有转移过来，非常感谢您长期对我司的支持！

问：127.0.0.1  有克隆账户 最近感觉有异常 请处理

答：您好，
Tzabcd这个密码我们核实是无法登录，所以无法核实具体情况。
不过通过控制台核实服务器的guest账号被启用了，一般情况下guest账号是被禁用的。
您也可以提供下正确的服务器远程密码和端口，我们进入您的服务器内部核实下情况。
非常感谢您对我司的支持，谢谢！

问：127.0.0.1:1982  密码还是那个  把guest禁用 再检查一下其他的

问：还有能不能帮忙查一下木马，之前的哪个WebShellKill.exe 感觉都没有什么用了

问：在c盘下有个 net1_protected.exe  我删除掉了

答：您好，
目前帮您核实了下情况，guest账号的确是被启用状态但是并没有被添加到超管组里面。
另外目前查看您服务器进程里面暂时没有发现有异常进程，建议再观察。
不过毕竟微软已经停止了维护，所以建议可以考虑使用或者的操作系统。
非常感谢您对我司的支持，谢谢！

问：c盘 下 有一个 bootstat.dat  也是日期2022.5.11 日  这个好像也不太正常，你看一下

答：您好，
bootstat.dat 这个文件是系统启动文件，不能删除和修改。
否者会导致系统无法正常启动，请知晓。
非常感谢您对我司的支持，谢谢！

问：

问：

答：您好，
关于克隆账号的问题，您可以直接点击手动修复就可以了。
另外第二章截图里面是扫描出来站点存在异常文件，您可以导出信息以后手工去核实一下。
看看这些文件是否是正常的，如果是后门文件的话就最好将其删除。
非常感谢您对我司的支持，谢谢！

问：

问：guest 删除

答：您好，
windows2008确实微软已经停止维护了很多年了，漏洞比较多。
再次特别说明一下，guest账户禁用以后就相当于删除掉了。
非常感谢您对我司的支持，谢谢！