最近，我的电脑win2000估计是中“三波”病毒中的一种，电脑会弹出对话框说
“系统即将关机。……关机是由NT AUTHORITY\SYSTEM初始的  d:\winnt\system32\services.exe出乎意料地终止，状态代码128”一分钟后电脑重启，然后开始倒计时。

我电脑是安装了影子系统，重启后应该恢复了原始安装。最后，还重新安装了系统，也仍然会出现这种情况。
电脑里安装了5个密盘h、i、j、k、l，只有在打开密盘h,且连接互联网时，才有可能出现倒计时。

1、尝试出现的时候，在运行中输入“shutdown -a”来关闭！　无效，说“找不到文件shutdown”
2、瑞星最新版本，杀，无效。把系统补丁打上！显示成功。但仍然会不定期发作。
3、利用专杀工具：
冲击波(Worm.Blaster)病毒专杀工具：
http://download.rising.com.cn/zsgj/ravblaster.exe
震荡波(Worm.Sasser)病毒专杀工具：
http://download.rising.com.cn/zsgj/RavSasser.exe
极速波(I-Worm/Zobot)病毒专杀工具：
http://update2.jiangmin.com/kvrt.exe
三种专杀工具都只能杀硬盘，专杀后发现0个病毒，但三种专杀工具都不能杀u盘与密盘，它默认就是硬盘。
而我的密盘又不宜格式化。

这个病毒，让我在四xxx棋里由副排长降到了副班长，呵……
我也在网上查了很多资料，众说纷纭。但……
哪位朋友能帮忙解决，不胜感激。唐永　2009.1.6
198u@sina.com

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

超级兔子升级天使
离线打完补丁反馈情况

http://www.pctutu.com/download/?fid=16&id=3

最简单的做法，在弹出倒计时窗口的时候，点击开始-运行-输入“shutdown -a”点击确定即可。

2000系统没shutdown.exe，可以拷贝一个。

既然只有在打开密盘h,且连接互联网时，才有可能出现倒计时。


那么就用解压工具WinRAR打开h盘看根目录下不明文件：

LZ能不能说清楚你说的密盘具体是什么盘，是不是用软件加密后的盘？瑞星可以扫描它么？

如果在以下注册表项中错误地引用了共享文件夹，就可能会发生这一问题：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Lanmanserver\Shares
如果在以下注册表项中为已不存在的共享保留了失效的安全值，也可能会发生这一问题：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares\Security
解决方案
警告：注册表编辑器使用不当可导致严重问题，可能需要重新安装操作系统。Microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。

要解决此问题，请按照下列步骤操作： 1. 在安全模式下重新启动计算机： a.  重新启动计算机。
b.  当收到“请选择要启动的操作系统”信息时，按 F8 键。
c.  在“Windows 高级选项”菜单上，使用箭头键选择“安全模式”，然后按 Enter 键。
d.  如果您正在运行计算机上的其他操作系统，请使用箭头键在显示的列表中选中“Microsoft Windows 2000”，然后按 Enter 键。

2. 单击“开始”，单击“运行”，在“打开”框中键入 regedit，然后按 Enter 键。
3. 找到并单击以下注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares
4. 备份该注册表项： a.  在“注册表”菜单上，单击“导出注册表文件”。
b.  在“文件名”框中，键入 Shares_RegKey，然后单击“保存”。

此步操作将把 Shares 注册表项保存到 Shares_RegKey 文本文件中，以后您可以使用此文件还原注册表项。默认情况下，此文件保存在“我的文档”文件夹中。

5. 在“注册表编辑器”右窗格中检查值列表。

您会看到“数据”列中包含了到共享文件夹的路径。例如，您可能会看到类似于下面的一行：
CSCFlags=0 MaxUses=4294967295 Path=E:\NS Permissions=0 Remark= Type=0
它指的是 E:\NS 共享文件夹。
6. 对于每一个值，请使用 Windows 资源管理器来确保“数据”列中显示的路径代表一个现有的共享文件夹。删除所有不对应于共享文件夹的值。
7. 退出注册表编辑器，然后重新启动计算机。

网上找的  不晓得你用过没有 

还有就是楼主的密盘  不晓得是不是用权限设置的?