系统即将关机，还剩60秒 WINDOWS\system32\services.exe意外终止,状态码为-1073741819

Posted 2023-05-18

怎么解决？？

参考技术A 貌似以前的震荡波病毒
，找了点资料
染毒计算机的主要症状为：
（1）进程中出现
avserve.exe
和
*****_up.exe，占用大量资源；
其中*****为从0～65535之间的随机数字
（2）出现LSA
Shell错误；
（3）导致系统进程lsass.exe错误，并进而导致计算机强迫重启；
（4）有网友反馈计算机的管理员权限帐户口令被修改（未证实）。
病毒原理：
病毒首先生成
C:\windows\system32\*****_up.exe
（这个文件名是随即的
但_up.exe一定
其中*****为从0～65535之间的随机数字）并执行。
然后建立文件：C:\windows\avserve.exe，并在注册表中建立/HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/avserve.exe项。
病毒在本机启动3000多tcp
端口对外扫描tcp
445。（原来如此，把socket全占光了）待毒计算机的网络应用可能无法正常打开。
清除方法
首先按
ctrl+shift+esc
调出任务管理器
在进程中关闭
averve.exe
然后打好补丁
3
个补丁：KB837001，KB828741，KB835732
删除注册表的相应键值
（run
中
输入
regedit)
删除相应位置的的文件
avserve.exe
(c:\windows
下）
*****_up.exe
文件
c:\windows
下或
system32
里
通过安装防火墙或者手动关闭计算机的445端口
有个小技巧，出现那个死人框的时候，可以点“开始”--“运行”，输入
shutdown
-a
来临时解除关机，争取多点时间清除病毒

原创倒计时60秒关机小程序下载

 

   

下载地址： （提取码：cx1r）

 这是两款不同风格的倒计时60秒关机小程序，与Windows任务计划程序配合使用，简直棒极了。