這應該不是太難解決，首先要知道怎樣複製出一個同樣的關機視窗。
開一個command prompt 然後輸入
SHUTDOWN -S -T 20 -C "我不爽讓你玩電腦"
這樣就應該會跑出同樣的視窗告訴你二十秒後關機且訊息欄裡面顯示『我不爽讓你玩電腦』。
這時如果要取消關機，可在command prompt 輸入以下指令停止shutdown的動作。
SHUTDOWN -A
知道這個以後就簡單了.找出有沒有任何預設的東西去執行這行指令，尤其是用AT指令
帶入關機的command 例如在command prompt下執行：
AT 9:00 /EVERY:MONDAY "SHUTDOWN -S -T 20 -C "我不爽讓你玩電腦" "
這樣每個禮拜一的上午九點這個關機程式就會自動執行
檢查方法.開一個command prompt然後執行 at 指令如下
C:\>AT
enter以後會出現以下的東西：
Status ID Day Time Command Line
-------------------------------------------------------------------------------
1 Each Monday 9:00 AM "shutdown -s -t 20 -c 我不爽讓
你玩電腦"
要取消自動執行可以用 at /delete 然後按Y確定。預知詳細參數 請用 shutdown /? 以及at /?
＝＝＝＝＝＝＝＝可能的變種＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
有時候關機的動作會被包裹在一個批次檔裡面（假設是123.BAT存在根目錄）
批次檔內容如果是關機指令（SHUTDOWN -S -T 20 -C "我不爽讓你玩電腦" ）。
這樣一來如果執行了：
AT 9:00 /EVERY:MONDAY "c:\123.bat"
就等於執行了：
AT 9:00 /EVERY:MONDAY "SHUTDOWN -S -T 20 -C "我不爽讓你玩電腦" "
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
結論：看來不是病毒造成的，就算是，應該不難找到並移除
祝好運
