最近有用戶在使用電腦的時(shí)候碰到對(duì)話框提示“系統(tǒng)即將關(guān)機(jī)，請(qǐng)保存所有正在運(yùn)行的工作，然后注銷，未保存的改動(dòng)將會(huì)丟失，自動(dòng)關(guān)機(jī)是由NT AUTHORITY|SYSTEM 初始的”這種情況，這是什么原因?qū)е碌哪兀肯旅嫘【幘蜑榇蠹規(guī)?lái)詳細(xì)的解決方法，一起來(lái)看看吧！

原因分析：

其實(shí)這是蠕蟲(chóng)病毒。這個(gè)蠕蟲(chóng)會(huì)導(dǎo)致LSASS.EXE 停止響應(yīng)，此程序使操作系統(tǒng)在 60 秒鐘后強(qiáng)行關(guān)機(jī)，如果您的計(jì)算機(jī)開(kāi)始關(guān)機(jī)，請(qǐng)按照這些步驟中斷可能處于運(yùn)行狀態(tài)的任意系統(tǒng)關(guān)機(jī)進(jìn)程。

具體步驟如下：

1、首先點(diǎn)擊win7旗艦版系統(tǒng)下的開(kāi)始菜單中的運(yùn)行，在運(yùn)行對(duì)話框中輸入“cmd”，回車打開(kāi)命令提示符窗口。

2、在命令提示符下，鍵入“shutdown.exe -a”，然后按 ENTER。（注意-a前有空格）。

3、減輕漏洞隱患，還可以通過(guò)創(chuàng)建日志文件來(lái)暫時(shí)消除令蠕蟲(chóng)病毒可通過(guò)其侵入計(jì)算機(jī)的漏洞。

4、創(chuàng)建日志文件步驟如下：

1）同樣打開(kāi)命令提示符窗口，在命令提示符下鍵入“ echo dcpromo 》%systemroot%debugdcpromo.log ”，然后按 ENTER，將日志文件設(shè)置為只讀屬性；

2）接著在命令提示符下鍵入“attrib +R %systemroot%debugdcpromo.log”，然后按 ENTER。

5、改善系統(tǒng)性能

如果計(jì)算機(jī)反應(yīng)遲緩或者 Internet 連接速度過(guò)慢，則說(shuō)明蠕蟲(chóng)病毒可能已經(jīng)在您的局域網(wǎng)連接內(nèi)擴(kuò)散，這會(huì)使你無(wú)法下載并安裝所需的軟件更新，所以要改善系統(tǒng)性能，具體步驟如下。

1）首先在鍵盤(pán)上按 CTRL+ALT+DELETE，然后單擊“任務(wù)管理器”；

2）然后對(duì)于以下可能列出的每個(gè)任務(wù)，單擊并選中該任務(wù)，然后單擊“結(jié)束任務(wù)”按鈕，將其結(jié)束，然后就可以了。

任意以_up.exe 結(jié)尾的任務(wù)（例如 12345_up.exe）。

任意以avserve 開(kāi)頭的任務(wù)（例如 avserve.exe）。

任意以avserve2 開(kāi)頭的任務(wù)（例如 avserve2.exe）。

任意以skynetave 開(kāi)頭的任務(wù)（例如 skynetave.exe）。

hkey.exe

msiwin84.exe

wmiprvsw.exe

注意：切勿結(jié)束 wmiprvse.exe 任務(wù)；這是一個(gè)合法的系統(tǒng)任務(wù)。