После вируса не запускаются некоторые службы удаленных рабочих столов на Windows Server 2012 r2

[Евгений Р. 0]

Здравствуйте.

 

После того как сервер взломали, вошли через RDP и зашифровали некоторые файлы - перестали запускаться службы:

 

1) Посредник подключений к удаленному рабочему столу

2) Управление подключениями к удаленным рабочим столам и приложениям RemoteApp

3) Удаленное управление рабочими столами

 

 

В логах пишется такая ошибка при запуске служб:

 

Источник: Service Control Manager

Код: 7003:

Текст: "Служба "Посредник подключений к удаленному рабочему столу" является зависимой от следующей службы: "MSSQL$MICROSOFT##WID". Возможно, эта служба не установлена."

 

 

 

Я так понимаю, это служба "Внутренняя база данных Windows", но она отсутствует в списке служб.

 

При этом пользователи подключаются и все нормально работает, отсутствует только оснастка управления RDP на сервере.

 

Интересует, возможно ли как-то восстановить работоспособность служб удаленных рабочих столов без ее переустановки и перенастройки, так как пользователи почти постоянно работают через RDP.

 

Вирусы все удалены (ранее создавал тему на этом форуме).

Изменено 5 марта, 2019 пользователем Евгений Р.

[andrew75 1 417]

Так посмотрите зависимости в службах.

[Евгений Р. 0]

В зависимостях только службы, которые исправно работают

[andrew75 1 417]

@Евгений Р., насколько я понимаю, Посредник подключений к удаленному рабочему столу использует MS SQL, с которым у вас судя по всему проблемы. Так что копайте в этом направлении.