Странный процесс riodrv.exe

**AleXPander** · 08.05.2009, 22:41

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 08.05.2009, 22:58

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('acpi32');
 QuarantineFile('C:\WINDOWS.1\system32\drivers\acpi32.sys','');
 QuarantineFile('c:\windows.1\system32\riodrv.exe','');
 DeleteFile('c:\windows.1\system32\riodrv.exe');
 DeleteFile('C:\WINDOWS.1\system32\drivers\acpi32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**AleXPander** · 11.05.2009, 21:57

карантин отправил, логи обновил

**V_Bond** · 11.05.2009, 22:53

отключите восстановление системы !
выполните скрипт

Код:

begin
 DeleteFile('riodrv.exe');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи

**AleXPander** · 15.05.2009, 15:19

повторяю логи

**AndreyKa** · 17.05.2009, 00:31

В логах чисто.

**CyberHelper** · 18.05.2009, 00:31

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\windows.1\system32\drivers\acpi32.sys - Rootkit.Win32.Agent.ikz ( DrWEB: Trojan.NtRootKit.2763, BitDefender: Rootkit.Kobcka.C )
2. c:\windows.1\system32\riodrv.exe - Trojan-PSW.Win32.Agent.mxr

Рекомендации:

Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !

Странный процесс riodrv.exe (заявка № 45432)

Опции темы

Странный процесс riodrv.exe

Итог лечения

Похожие темы

Странный процесс...

Странный процесс

Процесс riodrv.exe с подозрением на Backdoor.Win32.DeAlfa.ei

Подозрительный процесс riodrv.exe

странный процесс

Ваши права в разделе