在WIN2000中，如果安装过OFFICE XP或OFFICE2003，那么ctfmon.exe的位置将代替internat.exe，而且它的注册表中的默认位置应该是在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run中，如果是在别的地方，就是病毒，而且它在系统中的默认位置也是Winnt\System32，如果不是在这儿，那么也可以肯定是病毒，所以你应该在注册表中搜索并删除与internat.exe相关的启动项目。