Win7系统遇到提示NT AUTHORITY SYSTEM关机怎么办

一些Win7用户在使用电脑的时候会遇到提示“系统即将关机，请保存所有正在运行的工作，然后注销，未保存的改动将会丢失，关机是由NT AUTHORITY\SYSTEM 初始的”，这种情况是什么原因导致的，想知道如何解决这个问题，下面就是具体的解决方法。

原因分析：

其实这是蠕虫病毒。这个蠕虫会导致LSASS.EXE 停止响应，此程序使操作系统在 60 秒钟后强行关机，如果您的计算机开始关机，请按照这些步骤中断可能处于运行状态的任意系统关机进程。

具体步骤如下：

1、首先点击win7旗舰版系统下的开始菜单中的运行，在运行对话框中输入“cmd”，回车打开命令提示符窗口。

2、在命令提示符下，键入“shutdown.exe -a”，然后按 ENTER。（注意-a前有空格）。

3、减轻漏洞隐患，还可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。

4、创建日志文件步骤如下：

1）同样打开命令提示符窗口，在命令提示符下键入“echo dcpromo >％systemroot％\debug\dcpromo.log”，然后按 ENTER，将日志文件设置为只读属性；

2）接着在命令提示符下键入“attrib +R ％systemroot％\debug\dcpromo.log”，然后按 ENTER。

5、改善系统性能

如果计算机反应迟缓或者 Internet 连接速度过慢，则说明蠕虫病毒可能已经在您的局域网连接内扩散，这会使你无法下载并安装所需的软件更新，所以要改善系统性能，具体步骤如下。

1）首先在键盘上按 CTRL+ALT+DELETE，然后单击“任务管理器”；

2）然后对于以下可能列出的每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束，然后就可以了。

任意以_up.exe 结尾的任务（例如 12345_up.exe）。

任意以avserve 开头的任务（例如 avserve.exe）。

任意以avserve2 开头的任务（例如 avserve2.exe）。

任意以skynetave 开头的任务（例如 skynetave.exe）。

hkey.exe

msiwin84.exe

wmiprvsw.exe

注意：切勿结束 wmiprvse.exe 任务；这是一个合法的系统任务。