现象：

1.进程中出现两个ntvda.exe。
2.CPU占用率达100%。
3.在注册表中出现三个ntvda.exe的项。
4.c:\winnt,c:\winnt\system32下各有下个ntvda.exe文件。
5.进入安全模式,删除ntvda.exe文件和注册表相关项,重启后,一切恢复原样。
6.symantec.com网站上搜索不到任何相关资料。


请大家帮忙,寻求该病毒的解决办法。

到瑞星问问哦.

临时想到一个治标的办法，好象有效果。

1 重启到安全模式。
2 删除c:\winnt,和c:\winnt\system32下的ntvda.exe文件。
3 在c:\winnt,c:\winnt\system32下创建一个空文件,并改名为ntvda.exe。
4 设置这两个文件的安全属性,使任何用户(包括system)都不能访问该文件。
5 清空注册表相关内容。

重启到正常模式。 一切OK了。 呵呵。

有一点需要说明: 系统分区最好是NTFS,这样才能设置文件的安全属性。

如果是FAT32,我还没有做测试,不知道能不能骗过病毒。

HOHO~~Win2K吗，打个补丁咯~