Вирус riodrv.exe??

[Takar]

Глюки какие то, иногда все зависает кнопка Пуск в частности, что делать ?? Help

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\qacatmb.exe','');
 QuarantineFile('C:\WINDOWS\fd.dll','');
 QuarantineFile('C:\Documents and Settings\Dim\Рабочий стол\27ECC586069E6910\27ECC586069E6910','');
 QuarantineFile('C:\WINDOWS\system32\riodrv.exe','');
 DeleteFile('C:\WINDOWS\system32\riodrv.exe');
 DeleteFile('C:\Documents and Settings\Dim\Рабочий стол\27ECC586069E6910\27ECC586069E6910');
 DeleteFile('C:\WINDOWS\fd.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('navigator');
BC_DeleteSvc('27ECC586069E6910');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=47014).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Takar]

Логи

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=userinit.exe,riodrv.exe
O2 - BHO: Mario Forever Toolbar Helper - {A20854FD-DDB5-4931-8F76-D11EA2364D94} - C:\Program Files\Mario Forever Toolbar\v3.2.0.0\MarioForever_Toolbar.dll (file missing)
O3 - Toolbar: Mario Forever Toolbar - {71B6ACF7-4F0F-4FD8-BB69-6D1A4D271CB7} - C:\Program Files\Mario Forever Toolbar\v3.2.0.0\MarioForever_Toolbar.dll (file missing)

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('27ECC586069E6910');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Что с проблемой?

[Takar]

Пока что никаких проблем , зависаний нет!!
Новые логи.

[Bratez]

А скрипт не забыли выполнить?
Откройте окно командной строки и введите такую команду:
sc delete 27ECC586069E6910
(буквы английские, 0 - это ноль).
Сообщите ответ системы.

[Takar]

DeleteServise sucsess -ответ системы!!
Скрипт выполнил!

[Bratez]

DeleteServise sucsess -ответ системы!!

Значит все ОК.

[Takar]

Cпасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\riodrv.exe - Trojan-PSW.Win32.Agent.mxr ( DrWEB: Trojan.KeyLogger.3462, BitDefender: Trojan.Generic.1808292 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !