富雅菜馆傍江街店:系统自动关机

中毒了,开时当再出现那种提示时,在开始/运行中输入:shutdown -a 就可以取消关机的窗口了,然后装上杀毒软件,或到瑞星网站上下载专杀工具,杀一下毒,可能是冲击波或震荡波之类,你的若是XP系统就打上XP2补丁,就不会出现这样的问题了.

最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器下载特定文件并运行，来达到感染的目的。

A、在注册表主键：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下添加如下键值:
"avserve.exe" = %SystemRoot%\avserve.exe
B、拷贝其本身至系统目录：
%System%\<5位随机数字>_up.exe
C、在C盘根目录创建以下文件：
C:\win.log(该文件用以记录本地主机的IP地址)
D、该病毒会监听以1068起始的TCP端口，同时扫描随机的IP地址；
E、它还会开启TCP端口5554来建立一个FTP服务器，用于传播病毒本身；
F、由于该病毒本身编写的漏洞存在，它运行一段时间后会导致LSASS.EXE的崩溃，当LSASS.EXE崩溃时系统默认会重启。
第 1 步：断开连接 .
第 2 步：终止关机周期
单击“ 开始 ”，然后单击“ 运行 ”。
键入“ cmd ”，然后单击“ 确定 ”。
在命令提示符下，键入“ shutdown.exe -a ”，然后按 ENTER
第 3 步：减轻漏洞隐患
您可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。

创建日志文件

在屏幕底部的任务栏上单击“ 开始 ”，然后单击“ 运行 ”。
键入“ cmd ”，然后单击“ 确定 ”。
在命令提示符下键入“ echo dcpromo >%systemroot%\debug\dcpromo.log ”，然后按 ENTER 。
将日志文件设置为只读属性

在命令提示符下键入“ attrib +R %systemroot%\debug\dcpromo.log ”，然后按 ENTER 。
第 4 步：改善系统性能
如果您的计算机反应迟缓或者 Internet 连接速度过慢，则说明蠕虫病毒可能已经在您的局域网连接内扩散。 这会使您无法下载并安装所需的软件更新。 要改善系统性能：

按 CTRL+SHIFT+ESE，
对于以下可能列出的每个任务，单击并选中该任务，然后单击“ 结束任务 ”按钮，将其结束。
任意以 _up.exe 结尾的任务（例如 12345_up.exe）。
任意以 avserve 开头的任务（例如 avserve.exe）。
任意以 avserve2 开头的任务（例如 avserve2.exe）。
任意以 skynetave 开头的任务（例如 skynetave.exe）。
hkey.exe
msiwin84.exe
wmiprvsw.exe

注意 ：切勿结束 wmiprvse.exe 任务；这是一个合法的系统任务。

你的电脑中了冲击波和振荡波病毒。安装补丁
如果是XP 换成XP SP2 版本
如果是2000，下载2000的补丁不要忘了安装个防火墙

从主板电池和电源的稳定性上找原因。
一方面测量一下主板电池的电压够不够，换块新电池试试；另一方面看看电源的输出是否稳定。

是不是windowsxp系统？
如果是：冲击波，震荡波。。解决方法：瑞星。毒霸，，先查，再杀，再下补丁打上就可以了。
如果不是：解决方法：瑞星。毒霸，，先查，再杀

安装冲击波和振荡波补丁
升级杀毒软件杀毒