我的电脑中了病毒，文件名称为：vvawbn21.sys
khwza.sys是未知的可疑程序，在正常的系统中是没有这个文件的！
删除khwza.sys，若遇到文件无法删除请参考：
1、用UNLOCKER解锁后删除；
2、用PowerTool删除；
3、用ICESWORD删除；
依次点击“开始”“运行”
输入regedit
确定后进入注册表
依次点击工具栏中的“编辑”“查找”
在“查找目标”框内输入khwza.sys
点击“查找下一个(F)”按钮
找到后全部删除
按F3键可以继续查找
请楼主参考！
C:\windows\system32\drivers里面的文件都是系统的一些大硬件（如硬盘之类的），杀毒软件等存放驱动文件的地方。
里面有病毒的话，最好用杀毒软件来清除。
注意事项，如果杀毒软件查出病毒时给楼主的提示如果有“清除”选项，一定要选“清除”，而不选“删除”，因为那样的文件极有可能被病毒给感染了，杀毒软件会给恢复的，如果删除，那系统可能出现不稳定的状况。
这个病毒被写成了系统驱动，然后加载。你不能进入安全模式，即使你进入了安全模式，也无法删除他，安全模式也要加载必要的驱动的。3721的原理也是如此，进入安全模式也无法清除，因为他还是被加载了，你只能你不启动此硬盘系统来访问此病毒文件，并删除之
关于开机按F8无法进入安全模式下的问题，那是病毒修改了你几个启动文件的原因，我本人并没有实战过，你可以参考我下面给出的网页内容，现摘录几句如下：
NT系统如何禁用F8呢?
在开机时如果顾客私自按下F8进入安全模式，则这些软件基本上都处于危险状态，所以需要打上防顾客进F8的补丁，或者用手动的办法禁用F8功能键。下面我们介绍一下手动方法禁用F8：
首先我们先说一下NT系统的启动参数：
/fastdetect参数：正常启动参数！
/SAFEBOOT：安全模式启动参数！
/NOGUIBOOT:不加载VGA驱动程序！
/BASEVIDEO：使用标准VGA方式启动
/SOS：在调入驱动程序名时显示它的名称，因驱动问题而无法启动时使用比较好。
这些参数在F8是在哪调用的呢？如果你用查找文件的方式来查找这些相关字的话，ntldr这个文件就包括了所有的启动方式，这个文件是在C盘根目录下面的，而且是系统文件，你必须打开隐藏系统文件才能看见！
知道了这个我们就好办了！用一个UL16编辑器！打开C盘下面的ntldr文件，查找：SAFEBOOT，并把SAFEBOOT替换为：fastdetect即可！
这样的话，虽然我们选中的是安全模式启动，但是调用的参数还是fastdetect，所以启动后，虽然看见的都好像是安全模式启动，但进去后你会发现，还是正常的完全加载的！如此，就达到了禁用F8的目的
具体的修改方法，我并没有实战过，你若有DOS基础，可以自己实验一下。
中了Rootkit木马
看看你的系统盘的windows\system32\drivers文件夹下是否有类似sukfhu94.sys这种文件。
这个木马的病毒文件名称在每台电脑中基本上是不同的，但它的命名是有规律的，由6个英文字母和2个阿拉伯数字组成，如sukfhu94这个样子，另一个特征是，在windows\system32\drivers和windows\system32下都有一个同名称不同扩展名的文件，如本例的在windows\system32下就有个sukfhu94.dll文件。
有些杀毒软件说它是“Rootkit.startpage.a”后门病毒，有的杀毒软件则说是“Trojan-Downloader.Win32.QQHelper.mo”盗号木马，个人认为木马隐藏这么深，这么难清除，制作者本意并非是盗QQ号这么简单。偶是2006年10月2日发现这个木马的，到10月中旬各大杀毒软件才陆续发现它，但至今都不能杀掉，要用下面介绍的手工方法清除。
现已证实：安装“FlashGet 1.73 build 128 简体中文版”是感染此木马的途径之一。查看一下你的FlashGet安装文件的“属性”，如果“大小”这一项是“3.95MB（3,099,772字节）”的话，那么你就在受害者之列了。中了这个木马，好像对系统的速度等性能没有什么影响，只是有些人反映：“鼠标自己会乱动”。
解决方法：
1、先运行regsvr32 -u sukfhu94.dll来反注册sukfhu94.dll；
2、然后到windows\system32下找到sukfhu94.dll用Unlocker解锁（事先得装Unlocker这个软件），之后删掉它；
3、再到windows\system32\drivers下删除sukfhu94.sys文件；
4、打开注册表，搜索sukfhu94，在
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
下会找到有关sukfhu94的“项”，全部删除它们。（删除时会提示出错，此时应提升“权限”，之后就可以删了）
5、重启进安全模式，再搜索一次上述“项”，然后删除它们。
转自http://softbbs.pconline.com.cn/topic.jsp?tid=6066133
相关视频
急救!电脑中木马了,全部Excel和word文件后缀名都被篡改了怎么办?_百度知...
3、确保电脑无病毒后打开我的电脑--工具--文件夹选项--查看，把“隐藏已知文件类型的扩展名”选择即可...
我的电脑中病毒了,名字叫做PE_PARITE.A 怎么办 ,急急急!!!
解决方法：1.到安全模式或PE系统下，用WINDOWS清理助手之类的木马专杀先清除一遍，解决开机自启动病毒，但对感染文件效果不佳。2.如果是台机，最好把硬盘拿下来，挂到别的台机上（必须装有杀毒软件,且正常使用），到安全模式全盘扫描。3.你也可以重装安装系统，如果磁盘里的文件不重要，可以全盘格式化，...
大佬,我电脑中了U盘病毒,文件夹都变成了。exe怎么彻底解决电脑跟u盘里的...
电脑中了U盘病毒可以通过使用360安全卫士杀毒的方式来解决：1、首先打开杀毒软件的主界面：2、然后点击首页上的木马查杀：3、在扫描的过程中，软件会在下方显示当前搜索到的电脑文件以及它的安全状况：4、其中，危险的木马病毒会以红色显示：5、查杀完成之后，软件就会自动开始修复电脑中的错误以及病毒，修复...
我电脑中了一种毒、凡是文件夹都加了后缀名(.exe)。请问要如何杀毒?用...
安装我说的查杀看看 建议赶快重新查杀，或进行安全模式下全盘杀毒，不要怕麻烦安全第一。推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。如果遇到顽固木马，可以进入安全模式杀毒看看。打开腾讯...
我的电脑中毒了,我一点E盘就提示“windows找不到文件‘rode.exe’请确...
这几天好多病毒会引起这样的问题比如rose病毒或落雪病毒！rose病毒：症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，系统无法启动。传播途径：U盘、MP3、移动硬盘 检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有...
