最近有用戶在使用電腦的時候碰到對話框提示“系統即將關機，請保存所有正在運行的工作，然後註銷，未保存的改動將會丟失，自動關機是由NT AUTHORITY|SYSTEM 初始的”這種情況，這是什麼原因導致的呢？下面小編就為大家帶來詳細的解決方法，一起來看看吧！
原因分析：
其實這是蠕蟲病毒。這個蠕蟲會導致LSASS.EXE 停止響應，此程序使作業系統在 60 秒鐘後強行關機，如果您的計算機開始關機，請按照這些步驟中斷可能處於運行狀態的任意系統關機進程。
具體步驟如下：
1、首先點擊win7旗艦版系統下的開始菜單中的運行，在運行對話框中輸入“cmd”，回車打開命令提示符窗口。
2、在命令提示符下，鍵入“shutdown.exe -a”，然後按 ENTER。（注意-a前有空格）。
3、減輕漏洞隱患，還可以通過創建日誌文件來暫時消除令蠕蟲病毒可通過其侵入計算機的漏洞。
4、創建日誌文件步驟如下：
1）同樣打開命令提示符窗口，在命令提示符下鍵入“ echo dcpromo 》%systemroot%\debug\dcpromo.log ”，然後按 ENTER，將日誌文件設置為只讀屬性；
2）接著在命令提示符下鍵入“attrib +R %systemroot%\debug\dcpromo.log”，然後按 ENTER。
5、改善系統性能
如果計算機反應遲緩或者 Internet 連接速度過慢，則說明蠕蟲病毒可能已經在您的區域網連接內擴散，這會使你無法下載並安裝所需的軟體更新，所以要改善系統性能，具體步驟如下。
1）首先在鍵盤上按 CTRL+ALT+DELETE，然後單擊“任務管理器”；
2）然後對於以下可能列出的每個任務，單擊並選中該任務，然後單擊“結束任務”按鈕，將其結束，然後就可以了。
任意以_up.exe 結尾的任務（例如 12345_up.exe）。
任意以avserve 開頭的任務（例如 avserve.exe）。
任意以avserve2 開頭的任務（例如 avserve2.exe）。
任意以skynetave 開頭的任務（例如 skynetave.exe）。
hkey.exe
msiwin84.exe
wmiprvsw.exe
注意：切勿結束 wmiprvse.exe 任務；這是一個合法的系統任務。
原因分析：
其實這是蠕蟲病毒。這個蠕蟲會導致LSASS.EXE 停止響應，此程序使作業系統在 60 秒鐘後強行關機，如果您的計算機開始關機，請按照這些步驟中斷可能處於運行狀態的任意系統關機進程。
具體步驟如下：
1、首先點擊win7旗艦版系統下的開始菜單中的運行，在運行對話框中輸入“cmd”，回車打開命令提示符窗口。
2、在命令提示符下，鍵入“shutdown.exe -a”，然後按 ENTER。（注意-a前有空格）。
3、減輕漏洞隱患，還可以通過創建日誌文件來暫時消除令蠕蟲病毒可通過其侵入計算機的漏洞。
4、創建日誌文件步驟如下：
1）同樣打開命令提示符窗口，在命令提示符下鍵入“ echo dcpromo 》%systemroot%\debug\dcpromo.log ”，然後按 ENTER，將日誌文件設置為只讀屬性；
2）接著在命令提示符下鍵入“attrib +R %systemroot%\debug\dcpromo.log”，然後按 ENTER。
5、改善系統性能
如果計算機反應遲緩或者 Internet 連接速度過慢，則說明蠕蟲病毒可能已經在您的區域網連接內擴散，這會使你無法下載並安裝所需的軟體更新，所以要改善系統性能，具體步驟如下。
1）首先在鍵盤上按 CTRL+ALT+DELETE，然後單擊“任務管理器”；
2）然後對於以下可能列出的每個任務，單擊並選中該任務，然後單擊“結束任務”按鈕，將其結束，然後就可以了。
任意以_up.exe 結尾的任務（例如 12345_up.exe）。
任意以avserve 開頭的任務（例如 avserve.exe）。
任意以avserve2 開頭的任務（例如 avserve2.exe）。
任意以skynetave 開頭的任務（例如 skynetave.exe）。
hkey.exe
msiwin84.exe
wmiprvsw.exe
注意：切勿結束 wmiprvse.exe 任務；這是一個合法的系統任務。
收藏