Exchange 2k 中毒后无法正常收发邮件

龙少

1、22号开始，中了“TROJ_ROOTKIT.E”病毒，无法收发邮件，"microsoft exchange information store"服务无法启动；<br>
2、直到24号，病毒清除，服务启动，但客户端（outlook2000）无法收发邮件，无任何提示，服务端日志无错误记录。<br>
3、web方式可以发送，但无法接收。可以在Exchange system manager的mailboxes中看到主题数和邮箱容量在增加，而且在“Trend ScanMail for Exchange”的即时扫描中看到Message内容。<br>
4、可以增加新邮箱。<br>
5、求救！！！

钉子

哪现在microsoft exchange information store服务是否启动了呢？你描述的表象，看能不能找一些针对不能发的问题找一些参考性的资料来供分析？

龙少

microsoft exchange information store服务能启动，现在系统日志报“all global catalog servers in use are not responding

hawks12

先杀毒！TROJ_ROOTKIT.E，此病毒在趋势的网站上排名全球前五大病毒的首位。<br>
<br>
你应该是中了此毒，系统盘下WINNT\SYSTEM32\下面应该有个rdriv.sys 文件始终清除不掉。如果是这样，建议你看看此贴：<a target=_blank href=http://54master.com/bbs/cgi-bin/topic.cgi?forum=4&topic=14794>http://54master.com/bbs/cgi-bin/topic.cgi?forum=4&topic=14794</a>，我之前按此贴解决了该病毒。<br>
不过应先注意：<br>
1、服务器补丁打全<br>
2、下载费尔木马强力清除助手 <a target=_blank href=http://dl.filseclab.com/down/powerrmv.zip>http://dl.filseclab.com/down/powerrmv.zip</a><br>
杀该病毒时先启动至安全模式，用费尔将rdriv.sys查杀。接着清理注册表中包含 mapi32.exe 、extel.exe 项。还要删掉winnt下的extel.exe，system32下的mapi32.dll、mapi32.exe。皆为系统隐藏文件。如果有rdriv.sys存在，也删掉。<br>
<br>
病毒清除了重启一下，应该会好吧。试试先！~！~！

龙少

此病毒在24号已按您的办法清除，但现在客户端仍不能收发邮件，另网内有爱情后门病毒在传播！

钉子

ＧＣ有问题？

龙少

不好意思，请问gc是什么？

yinjie

GC是全局目录

龙少

问题已解决，先对服务器降级，后覆盖安装Exchange