Подозрительный процесс riodrv.exe

[JayQube]

Вчера заметил, что у меня не запустился антивирус касперского. Пробовал запустить вручную. Ошибка, не хватает прав для запуска (на ноуте одна единственная учетная запись). Полез в Program Files, не смог зайти в папку с антивирусом, не хватает прав. В центре обеспечния безопасности windows в закладке Защита от вредоносных программ пишет что Windows не доверят данному приложению. С горем пополам, через свойства, открыл для себя доступ к папке и отдельно доступ к exe файлам. Касперский запустился, но после перезагрузки системы приходится по новой настраивать права доступа к папке с антивирусом. Зпустил диспетчер задач и обнаружил позрительный процесс riodrv.exe, который впервый раз вижу.

[Rene-gad]

Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)

Когда обновляться будем???

Все лечебные программы запускать от имени администратора!!!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: UserInit=userinit.exe,riodrv.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\riodrv.exe');
 QuarantineFile('c:\windows\system32\riodrv.exe','');
 DeleteFile('c:\windows\system32\riodrv.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину (ClearProg+Ccleaner).
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[JayQube]

Сделал.

[Rene-gad]

- Выполните скрипт

begin
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи

virusinfo_syscheck.zip
hijackthis.log

[JayQube]

После нажатия кнопки "Запустить" в AVZ выскакивает ошибка

[Rene-gad]

После нажатия кнопки "Запустить" в AVZ выскакивает ошибка

Проверьте синтаксис перед запуском. ИМО Вы текст не полностью скопировали или запускали АВЗ не от имени Администратора.
Если не удастся запустить скрипт:
Запустите regedit, идите к ключу HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit и измените значение ключа на

C:\WINDOWS\system32\userinit.exe,

Добавлено через 8 минут

Скрипт в норме, но не работает(

Сделайте через regedit (см. выше).

[JayQube]

Сделал.

[Rene-gad]

В логах чисто.
Сервис Пак 1 + патчи или сразу Сервис Пак 2 установите.

[JayQube]

Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\riodrv.exe - Backdoor.Win32.Delf.plc