nt authority system(ntauthoritysystem可以删掉吗?)

NT AUTHORITYSYSTEM代表程序以系统身份运行，这是两个系统内置的系统账户。 system账户具有比administration更高的权限。nt authority是由系统授权的一个账户，可以不用。 Guest和administrator用户是内置用户，只能改名无法删除，但guest用户可以禁用。

这是两个系统内置的 系统账户。system账户具有比administration更高的权限。nt authority是由系统授权的一个账户，可以不用。

是蠕虫病毒， 终止关机周期此蠕虫会导致 LSASS.EXE 停止响应，此程序使操作系统在 60 秒钟后强行关机。 如果您的计算机开始关机，请按照这些步骤中断可能处于运行状态的任意系统关机进程。1. 在屏幕底部的任务栏上单击“开始”，然后单击“运行”。2. 键入“cmd”，然后单击“确定”。3. 在命令提示符下，键入“shutdown.exe -a”，然后按 ENTER。（注意－a前有空格）第 3 步：减轻漏洞隐患您可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。创建日志文件1. 在屏幕底部的任务栏上单击“开始”，然后单击“运行”。2. 键入“cmd”，然后单击“确定”。3. 在命令提示符下键入“ echo dcpromo >%systemroot%debugdcpromo.log ”，然后按 ENTER。将日志文件设置为只读属性4. 在命令提示符下键入“attrib +R %systemroot%debugdcpromo.log”，然后按 ENTER。第 4 步：改善系统性能如果您的计算机反应迟缓或者 Internet 连接速度过慢，则说明蠕虫病毒可能已经在您的局域网连接内扩散。 这会使您无法下载并安装所需的软件更新。 要改善系统性能：1. 按 CTRL+ALT+DELETE，然后单击“任务管理器”。2. 对于以下可能列出的每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束。o 任意以_up.exe 结尾的任务（例如 12345_up.exe）。o 任意以avserve 开头的任务（例如 avserve.exe）。o 任意以avserve2 开头的任务（例如 avserve2.exe）。o 任意以skynetave 开头的任务（例如 skynetave.exe）。o hkey.exeo msiwin84.exeo wmiprvsw.exe注意：切勿结束 wmiprvse.exe 任务；这是一个合法的系统任务。 够细了吧。安全补丁你可以用UPDATE，全部更新。
系统...有问题！主机服务器的系统有问题！其它没什么！局域网没做防御！这个是系统里面有些不干净东西最简单方法 换个系统做下安全！在做测试！

svchost是系统服务的EXE 那个窗口是自动关机的一个命令,至于瑞星杀不出毒那个很正常,毕竟木马的伪装很多技术的,DLL注射,特征码改改之类的很难发现的.....至于内存不能被READ嘛,估计是寄存器EIP被覆盖了,调试下应该能知道怎么回事自动关机那个是shutdown命令,木马的一些功能要重启系统的,比如修改注入服务在2000的系统里就要重启生效的最直接的是重装系统 最后祝楼主好运吧..
svchost.exe-应用程序错误 提示这个一般是中了pcshare远程控制木马你在360高级.网络连接里面看一下.有没有svchost.exe这个进程连接外网的IP.有的话可以确定了如果重启很困惑.shutdown /a 放弃系统关机在CMD下面输入这个命令可以临时解决.你的情况基本是中毒了.如果解决不了,我可以帮 你

是蠕虫病毒，终止关机周期此蠕虫会导致 LSASS.EXE 停止响应，此程序使操作系统在 60 秒钟后强行关机。 如果您的计算机开始关机，请按照这些步骤中断可能处于运行状态的任意系统关机进程。1. 在屏幕底部的任务栏上单击“开始”，然后单击“运行”。2. 键入“cmd”，然后单击“确定”。3. 在命令提示符下，键入“shutdown.exe -a”，然后按 ENTER。（注意－a前有空格）第3 步：减轻漏洞隐患您可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。创建日志文件1. 在屏幕底部的任务栏上单击“开始”，然后单击“运行”。2. 键入“cmd”，然后单击“确定”。3. 在命令提示符下键入“ echo dcpromo >%systemroot%debugdcpromo.log ”，然后按 ENTER。将日志文件设置为只读属性4. 在命令提示符下键入“attrib +R %systemroot%debugdcpromo.log”，然后按 ENTER。第4 步：改善系统性能如果您的计算机反应迟缓或者 Internet 连接速度过慢，则说明蠕虫病毒可能已经在您的局域网连接内扩散。 这会使您无法下载并安装所需的软件更新。 要改善系统性能：1. 按 CTRL+ALT+DELETE，然后单击“任务管理器”。2. 对于以下可能列出的每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束。o 任意以_up.exe 结尾的任务（例如 12345_up.exe）。o 任意以avserve 开头的任务（例如 avserve.exe）。o 任意以avserve2 开头的任务（例如 avserve2.exe）。o 任意以skynetave 开头的任务（例如 skynetave.exe）。o hkey.exeo msiwin84.exeo wmiprvsw.exe注意：切勿结束 wmiprvse.exe 任务；这是一个合法的系统任务。下载蠕虫专杀或xp安全升级补丁