最近有用戶在使用電腦的時候碰到對話框提示“系統(tǒng)即將關(guān)機(jī)，請保存所有正在運(yùn)行的工作，然后注銷，未保存的改動將會丟失，自動關(guān)機(jī)是由NT AUTHORITY|SYSTEM 初始的”這種情況，這是什么原因?qū)е碌哪兀肯旅嫘【幘蜑榇蠹規(guī)碓敿?xì)的解決方法，一起來看看吧！

原因分析：

其實(shí)這是蠕蟲病毒。這個蠕蟲會導(dǎo)致LSASS.EXE 停止響應(yīng)，此程序使操作系統(tǒng)在 60 秒鐘后強(qiáng)行關(guān)機(jī)，如果您的計算機(jī)開始關(guān)機(jī)，請按照這些步驟中斷可能處于運(yùn)行狀態(tài)的任意系統(tǒng)關(guān)機(jī)進(jìn)程。

具體步驟如下：

1、首先點(diǎn)擊win7旗艦版系統(tǒng)下的開始菜單中的運(yùn)行，在運(yùn)行對話框中輸入“cmd”，回車打開命令提示符窗口。

2、在命令提示符下，鍵入“shutdown.exe -a”，然后按 ENTER。（注意-a前有空格）。

3、減輕漏洞隱患，還可以通過創(chuàng)建日志文件來暫時消除令蠕蟲病毒可通過其侵入計算機(jī)的漏洞。

4、創(chuàng)建日志文件步驟如下：

1）同樣打開命令提示符窗口，在命令提示符下鍵入“ echo dcpromo 》%systemroot%debugdcpromo.log ”，然后按 ENTER，將日志文件設(shè)置為只讀屬性；

2）接著在命令提示符下鍵入“attrib +R %systemroot%debugdcpromo.log”，然后按 ENTER。

5、改善系統(tǒng)性能

如果計算機(jī)反應(yīng)遲緩或者 Internet 連接速度過慢，則說明蠕蟲病毒可能已經(jīng)在您的局域網(wǎng)連接內(nèi)擴(kuò)散，這會使你無法下載并安裝所需的軟件更新，所以要改善系統(tǒng)性能，具體步驟如下。

1）首先在鍵盤上按 CTRL+ALT+DELETE，然后單擊“任務(wù)管理器”；

2）然后對于以下可能列出的每個任務(wù)，單擊并選中該任務(wù)，然后單擊“結(jié)束任務(wù)”按鈕，將其結(jié)束，然后就可以了。

任意以_up.exe 結(jié)尾的任務(wù)（例如 12345_up.exe）。

任意以avserve 開頭的任務(wù)（例如 avserve.exe）。

任意以avserve2 開頭的任務(wù)（例如 avserve2.exe）。

任意以skynetave 開頭的任務(wù)（例如 skynetave.exe）。

hkey.exe

msiwin84.exe

wmiprvsw.exe

注意：切勿結(jié)束 wmiprvse.exe 任務(wù)；這是一個合法的系統(tǒng)任務(wù)。