最近有用戶在使用電腦的時候碰到對話框提示“系統即將關機，請保存所有正在運行的工作，然后注銷，未保存的改動將會丟失，自動關機是由NT AUTHORITY|SYSTEM 初始的”這種情況，這是什么原因導致的呢？下面小編就為大家帶來詳細的解決方法，一起來看看吧！

原因分析：

其實這是蠕蟲病毒。這個蠕蟲會導致LSASS.EXE 停止響應，此程序使操作系統在 60 秒鐘后強行關機，如果您的計算機開始關機，請按照這些步驟中斷可能處于運行狀態的任意系統關機進程。

具體步驟如下：

1、首先點擊win7旗艦版系統下的開始菜單中的運行，在運行對話框中輸入“cmd”，回車打開命令提示符窗口。

2、在命令提示符下，鍵入“shutdown.exe -a”，然后按 ENTER。（注意-a前有空格）。

3、減輕漏洞隱患，還可以通過創建日志文件來暫時消除令蠕蟲病毒可通過其侵入計算機的漏洞。

4、創建日志文件步驟如下：

1）同樣打開命令提示符窗口，在命令提示符下鍵入“ echo dcpromo 》%systemroot%debugdcpromo.log ”，然后按 ENTER，將日志文件設置為只讀屬性；

2）接著在命令提示符下鍵入“attrib +R %systemroot%debugdcpromo.log”，然后按 ENTER。

5、改善系統性能

如果計算機反應遲緩或者 Internet 連接速度過慢，則說明蠕蟲病毒可能已經在您的局域網連接內擴散，這會使你無法下載并安裝所需的軟件更新，所以要改善系統性能，具體步驟如下。

1）首先在鍵盤上按 CTRL+ALT+DELETE，然后單擊“任務管理器”；

2）然后對于以下可能列出的每個任務，單擊并選中該任務，然后單擊“結束任務”按鈕，將其結束，然后就可以了。

任意以_up.exe 結尾的任務（例如 12345_up.exe）。

任意以avserve 開頭的任務（例如 avserve.exe）。

任意以avserve2 開頭的任務（例如 avserve2.exe）。

任意以skynetave 開頭的任務（例如 skynetave.exe）。

hkey.exe

msiwin84.exe

wmiprvsw.exe

注意：切勿結束 wmiprvse.exe 任務；這是一個合法的系統任務。