Win7系统遇到提示NT AUTHORITY SYSTEM关机怎么办

一些Win7用户在使用电脑时候会遇到提示“系统即将关机，请保存所有正在运行工作，然后注销，未保存改动将会丢失，关机是由NT AUTHORITY\SYSTEM 初始”，这种情况是什么原因导致，想知道如何解决这个问题，下面就是具体解决方法。 原因分析：

其实这是蠕虫病毒。这个蠕虫会导致LSASS.EXE 停止响应，此程序使操作系统在 60 秒钟后强行关机，如果您计算机开始关机，请按照这些步骤中断可能处于运行状态任意系统关机进程。

具体步骤如下：

1、首先点击win7系统下开始菜单中运行，在运行对话框中输入“cmd”，回车打开命令提示符窗口。

2、在命令提示符下，键入“shutdown.exe -a”，然后按 ENTER。（注意-a前有空格）。

3、减轻漏洞隐患，还可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机漏洞。

4、创建日志文件步骤如下：

1）同样打开命令提示符窗口，在命令提示符下键入“echo dcpromo >%systemroot%\debug\dcpromo.log”，然后按 ENTER，将日志文件设置为只读属性；

2）接着在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”，然后按 ENTER。

5、改善系统性能

如果计算机反应迟缓或者 Internet 连接速度过慢，则说明蠕虫病毒可能已经在您局域网连接内扩散，这会使你无法下载并安装所需软件更新，所以要改善系统性能，具体步骤如下。

1）首先在键盘上按 CTRL+ALT+DELETE，然后单击“任务管理器”；

2）然后对于以下可能列出每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束，然后就可以了。

任意以_up.exe 结尾任务（例如 12345_up.exe）。

任意以avserve 开头任务（例如 avserve.exe）。

任意以avserve2 开头任务（例如 avserve2.exe）。

任意以skynetave 开头任务（例如 skynetave.exe）。

hkey.exe

msiwin84.exe

wmiprvsw.exe

注意：切勿结束 wmiprvse.exe 任务；这是一个合法系统任务。