WinXP 開機彈出關機倒計時窗口（沖擊波病毒）的查殺與阻止方法

WinXP 開機即彈出「系統關機」倒計時對話框，無法取消，系統強制重啟循環。經典「沖擊波」病毒特徵，利用 RPC 漏洞觸發 shutdown -s -t 60 命令。本文提供緊急阻止命令與徹底查殺方案。

故障現象

• 開機進入桌面前/剛進桌面，彈出「Windows 關機」對話框，提示「系統將在 60 秒後關機」，按鈕無法取消。
• 重啟後復發，無法正常操作系統。

緊急阻止關機（爭取操作時間）

1. 關機倒計時彈出時，按 Win + R 打開「運行」（或任務管理器「文件」→「新建任務」）。
2. 輸入命令：shutdown -a（-a 為 abort 取消關機）。
3. 回車執行，倒計時對話框消失，獲得系統控制權。

徹底查殺病毒

1. 進入安全模式（開機按 F8 選擇）。
2. 更新病毒庫，使用 360殺毒、火綫、卡巴斯基、NOD32 等主流殺軟全盤掃描。
3. 重點清理：
   — C:\Windows\System32\msblast.exe（沖擊波主體）
   — C:\Windows\System32\teekids.exe（變體）
   — 註冊表啟動項 Run/RunOnce 下可疑條目。
4. 修補漏洞：安裝 Microsoft 补丁 MS03-026 (KB823980) 修復 RPC DCOM 漏洞，防止再次感染。
5. 開啟防火牆/路由器阻斷 135/139/445/593 端口外部訪問。

核心建議

• shutdown -a 是應對一切「定時關機」惡作劇/病毒的通用解藥，必須記住。
• WinXP SP2 內建防火牆默認開啟可阻斷沖擊波傳播，確保未被關閉。
• 系統長期不打補丁是中毒主因，建議離線安裝 SP3 + 關鍵補丁包，或遷移至受支持系統。

沖擊波雖屬遠古病毒，但未打補丁的老舊 XP 連接公網仍會中招，「阻止關機 + 全盤查殺 + 修補漏洞」三步走可徹底解決。