Верно: гитарный рифф.
Неизменяемое приложение, передаваемое на письме цифрами, присоединяется дефисом. Правильно: CeBIT-2009, РИФ-2009. Однако в том случае, когда перед цифрами стоит не слово, а сочетание слов, дефис заменяется на тире с пробелами: Российский интернет-форум – 2009.
Корректно: гитарный рифф (англ. riff, хотя фиксации этого слова в словарях русского языка нет).
Правильно: рифф.