win7蠕虫病毒导致NT AUTHORITY|SYSTEM提示自动关机

有一用户反馈在开启Win7系统的时候，d出了一个 Win7系统 自动关机的提示，提示内容为“系统即将关机，请保存所有正在运行的工作，然后注销,未保存的改动将会丢失，自动关机是由NT AUTHORITY|SYSTEM 初始的”。怎么办？ 其实出现由NT AUTHORITY|SYSTEM 初始的提示是由于蠕虫病毒导致的LSASS.EXE 停止响应，现我给大家介绍解决方法！

解决步骤如下：

1、在win7系统中点击“开始——运行”，输入“cmd”命令后按回车，打开命令提示符窗口。

2、在打开命令提示符光标处，输入“shutdown.exe -a”命令后按回车键。(注意-a前面有一个空格)；

3、减轻漏洞隐患，可通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。创建日志文件步骤如下：

1）同样的方法打开命令提示符窗口，在命令提示符光标处键入“ echo dcpromo >%systemroot%\debug\dcpromo.log ”命令后按回车键，将日志文件设置为只读属性；

2）在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”命令后按回车键。

4、系统性能的改善技巧

如果计算机反应迟缓或者 Internet 连接速度很慢的话，则说明是蠕虫病毒已经在您的局域网连接内扩散，使你无法下载并安装所需的软件更新，此时需要改善系统性能，具体步骤如下：

1）按 CTRL+ALT+DELETE组合键，调出“任务管理器”；

2）以下可能列出的每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束，然后就可以了。

任意以avserve 开头的任务(例如 avserve.exe)。

任意以avserve2 开头的任务(例如 avserve2.exe)。

任意以_up.exe 结尾的任务(例如 12345_up.exe)。

任意以skynetave 开头的任务(例如 skynetave.exe)。

hkey.exe

msiwin84.exe

wmiprvsw.exe

注意：切勿结束 wmiprvse.exe 任务这是一个合法的有用的系统任务。

通过以上对Win7自动关机祸首竟是蠕虫病毒的介绍，如果你也遇到了此问题的话，便可按照以上的方法进行解决了。　

1.之所以总称之为蠕虫病毒，是因为该病毒居然寄生能力，主要附在系统的文件中。当蠕虫病毒变种之后，也就是病毒制造者在病毒原有的基础上进行修改和升级，那灾难就会更大了。变种的蠕虫病毒能够躲避杀软，也就是说杀毒软件在扫描和查杀的时候却发现不了该病毒。而且该变种病毒利用Java、ActiceX等技术，可以潜伏在HTML页面里，在上网浏览网页的时候触发。

2.比较常见的蠕虫病毒有：冲击波、尼姆亚、求职信病毒

当浏览网页的时候，时常会看到感兴趣的新闻以及资讯，或者是网页中跳出一些广告框，在不经意点击以后，电脑就很有可能感染上蠕虫病毒。如果中了该病毒，会不断的复制发送文件，占用带宽和系统资源，网速也由此变的非常慢，严重的直接会导致系统瘫痪无法动d。

防治方法

1、安装杀毒软件，养成每次开机后杀毒的习惯。定期全盘扫描，顽固木马查杀。（针对有些病毒极具潜伏性）

2、做好重要文件的备份，再打开重要备份文件前先对载体和电脑进行杀毒体检。

不用中毒后的电脑打开文件，避免感染。

方法一：

打开我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹。按照杀软查出来的病毒路径就能找到病毒文件。

以上 *** 作请在安全模式下进行，重启计算机按F8进入安全模式。

然后用杀软的文件粉碎器添加病毒文件的路径进行彻底粉碎，之后再重新全盘扫描。

还有很多可靠、实用的安全软件，比如金山急救箱，金山卫士等。

这样就可以杀毒了，在彻底的办法就是重装WIN7的系统。

方法二：

下载一个360杀毒软件，安装以后他会开启兼容模式，你以前的杀毒软件也可以保留。让360杀一遍毒，很快，20分钟以内。360杀蠕虫和木马很专业，都

能杀掉。杀完毒以后立即重启，再杀一遍，你会发现病毒没有了。这是再卸载360，因为360是免费的，所以下载和安装都不要钱，杀完毒再卸载，这样您的电

脑就会像以前那样正常了。

---