环保衣服装秀图片大全:◆◆◆电脑总是自动关机 WHY◆◆◆

不是
应该病毒或者你删除了相关程序
你进入XP安全模试下！
然后看看有没有再出现如果没那你就杀毒！
正常的自动关机不是你这样的！
是
“关机是由MY-tomato 后面是你的帐户名字”
还有如果explorer.exe坏了也不会自动关机
而是看不到任务拦
explorer.exe是WINDOWS资源管理器！跟关机没联系
如果有那么你可能要重装一下WINDOWS-SYSTEM这个文件
直接用XP安装光盘修复下
而且必须进入光盘启动模式才可以

这种是病毒：看看是哪种病毒，在针对的用专杀工具杀一下就可以了。

“震荡波”与“冲击波”病毒横向对比

背景介绍：

冲击波（Worm.Blaster）病毒2003年8月12日全球爆发，该病毒由于是利用系统漏洞进行传播，因此，没有打补丁的电脑用户都会感染该病毒，从而使电脑出现系统重启、无法正常上网等现象。

2004年5月1日，“震荡波(Worm.Sasser)”病毒在网络出现，该病毒也是通过系统漏洞进行传播的，感染了病毒的电脑会出现系统反复重启、机器运行缓慢，出现系统异常的出错框等现象。

两大恶性病毒的四大区别：

一、利用的漏洞不同

冲击波（Worm.Blaster）病毒利用的是系统的RPC DCOM漏洞，病毒攻击系统时会使RPC服务崩溃，该服务是Windows操作系统使用的一种远程过程调用协议。震荡波(Worm.Sasser)病毒利用的是系统的LSASS服务，该服务是操作系统的使用的本地安全认证子系统服务。

二、产生的文件不同

冲击波（Worm.Blaster）病毒运行时会在内存中产生名为msblast.exe的进程，在系统目录中产生名为msblast.exe的病毒文件，震荡波(Worm.Sasser)病毒运行时会在内存中产生名为avserve.exe的进程，在系统目录中产生名为avserve.exe的病毒文件。

三、 利用的端口不同

冲击波（Worm.Blaster）病毒会监听端口69,模拟出一个TFTP服务器，并启动一个攻击传播线程,不断地随机生成攻击地址，尝试用有RPC漏洞的135端口进行传播。震荡波(Worm.Sasser)病毒会本地开辟后门，听TCP的5554端口，然后做为FTP服务器等待远程控制命令，并疯狂地试探连接445端口。

四、 攻击目标不同

冲击波（Worm.Blaster）病毒攻击所有存在有RPC漏洞的电脑和微软升级网站，而震荡波(Worm.Sasser)病毒攻击的是所有存在有LSASS漏洞的电脑，但目前还未发现有攻击其它网站的现象。

简要技术分析

瑞星反病毒专家王耀华介绍，该病毒会攻击远程电脑的445端口，使系统文件崩溃，造成电脑反复重启。病毒如果攻击成功，会在C:\WINDOWS目录下产生名为avserve.exe的病毒体，用户可以通过查找该病毒文件来判断是否中毒。

“震荡波”病毒会随机扫描IP地址，对存在有漏洞的计算机进行攻击，并会打开FTP的5554端口,用来上传病毒文件，该病毒还会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中建立："avserve.exe"=%windows%\avserve.exe的病毒键值进行自启动。

该病毒会使“安全认证子系统”进程━━LSASS.exe崩溃，出现系统反复重启的现象，并且使跟安全认证有关的程序出现严重运行错误。

点击我的电脑的属性---高级----设置(启动和故障恢复)----选系统失败(不自动重新启动)

我也想知道
前几天我朋友的电脑就是这样,
是explorer.exe坏了,我帮他重装了系统

我想可能是中病毒了，可以用DOS杀毒。嗯对对，一定是有病毒了。以前我的机子也这样，后来杀过毒之后就好了