MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x000000fd Kernel Drivers (total 127): 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe 0x806D0000 \WINDOWS\system32\hal.dll 0xF7ADC000 \WINDOWS\system32\KDCOM.DLL 0xF79EC000 \WINDOWS\system32\BOOTVID.dll 0xF74AD000 ACPI.sys 0xF7ADE000 \WINDOWS\system32\DRIVERS\WMILIB.SYS 0xF749C000 pci.sys 0xF75DC000 isapnp.sys 0xF7BA4000 pciide.sys 0xF785C000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xF75EC000 MountMgr.sys 0xF747D000 ftdisk.sys 0xF7AE0000 dmload.sys 0xF7457000 dmio.sys 0xF7864000 PartMgr.sys 0xF75FC000 VolSnap.sys 0xF743F000 atapi.sys 0xF7428000 nvata.sys 0xF760C000 disk.sys 0xF761C000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xF7408000 fltmgr.sys 0xF73F6000 sr.sys 0xF73DF000 KSecDD.sys 0xF7352000 Ntfs.sys 0xF7325000 NDIS.sys 0xF730B000 Mup.sys 0xF7A70000 \SystemRoot\system32\DRIVERS\tunmp.sys 0xF776C000 \SystemRoot\system32\DRIVERS\AmdK8.sys 0xF7934000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xF729F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xF7964000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xF6EB0000 \SystemRoot\system32\drivers\ALCXWDM.SYS 0xF6E8C000 \SystemRoot\system32\drivers\portcls.sys 0xF777C000 \SystemRoot\system32\drivers\drmk.sys 0xF6E69000 \SystemRoot\system32\drivers\ks.sys 0xF778C000 \SystemRoot\system32\DRIVERS\imapi.sys 0xF797C000 \SystemRoot\system32\drivers\Afc.sys 0xF779C000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xF77AC000 \SystemRoot\system32\DRIVERS\redbook.sys 0xF6DF2000 \SystemRoot\system32\DRIVERS\RT61.sys 0xF7AA0000 \SystemRoot\system32\DRIVERS\nvnetbus.sys 0xF6DB2000 \SystemRoot\system32\DRIVERS\NVNRM.SYS 0xF6D7F000 \SystemRoot\system32\DRIVERS\NVSNPU.SYS 0xF68EC000 \SystemRoot\system32\DRIVERS\ati2mtag.sys 0xF68D8000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xF68B0000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0xF793C000 \SystemRoot\system32\DRIVERS\fdc.sys 0xF77BC000 \SystemRoot\system32\DRIVERS\serial.sys 0xF7AA4000 \SystemRoot\system32\DRIVERS\serenum.sys 0xF689C000 \SystemRoot\system32\DRIVERS\parport.sys 0xF77CC000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0xF798C000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xF799C000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xF77DC000 \SystemRoot\system32\DRIVERS\VMNetSrv.sys 0xF77EC000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xF7AB4000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xF6885000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xF77FC000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xF780C000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xF7884000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xF6874000 \SystemRoot\system32\DRIVERS\psched.sys 0xF781C000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xF78AC000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xF78BC000 \SystemRoot\system32\DRIVERS\raspti.sys 0xF6844000 \SystemRoot\system32\DRIVERS\rdpdr.sys 0xF782C000 \SystemRoot\system32\DRIVERS\termdd.sys 0xF7AEE000 \SystemRoot\system32\DRIVERS\swenum.sys 0xF67BE000 \SystemRoot\system32\DRIVERS\update.sys 0xF7AD8000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xF783C000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF784C000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xF7AF4000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xAE7E4000 \SystemRoot\system32\drivers\AtiHdmi.sys 0xF79D4000 \SystemRoot\system32\DRIVERS\flpydisk.sys 0xF7AFC000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF7D0C000 \SystemRoot\System32\Drivers\Null.SYS 0xF7B00000 \SystemRoot\System32\Drivers\Beep.SYS 0xF787C000 \SystemRoot\System32\drivers\vga.sys 0xF7B04000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF7B08000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF7894000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF78A4000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF7A8C000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xAE7B1000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xAE758000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xAE720000 \SystemRoot\system32\DRIVERS\tcpip6.sys 0xAE6FA000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xF767C000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xAE698000 \SystemRoot\System32\Drivers\avgtdix.sys 0xF768C000 \SystemRoot\system32\drivers\ip6fw.sys 0xAE670000 \SystemRoot\system32\DRIVERS\netbt.sys 0xAE64E000 \SystemRoot\System32\drivers\afd.sys 0xF769C000 \SystemRoot\system32\DRIVERS\netbios.sys 0xAE613000 \??\C:\WINDOWS\system32\Drivers\vmm.sys 0xF76BC000 \SystemRoot\System32\Drivers\SCDEmu.SYS 0xAE598000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xAE528000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xF76CC000 \SystemRoot\System32\Drivers\Fips.SYS 0xF79AC000 \SystemRoot\System32\Drivers\avgmfx86.sys 0xAE454000 \SystemRoot\System32\Drivers\avgldx86.sys 0xF672E000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xAE43D000 \SystemRoot\System32\Drivers\dump_nvata.sys 0xF7B54000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xF683C000 \SystemRoot\System32\drivers\Dxapi.sys 0xF788C000 \SystemRoot\System32\watchdog.sys 0xBF000000 \SystemRoot\System32\drivers\dxg.sys 0xF7D0D000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF012000 \SystemRoot\System32\ati2dvag.dll 0xBF060000 \SystemRoot\System32\ati2cqag.dll 0xBF0FC000 \SystemRoot\System32\atikvmag.dll 0xBF196000 \SystemRoot\System32\atiok3x2.dll 0xBF1FC000 \SystemRoot\System32\ati3duag.dll 0xBF55C000 \SystemRoot\System32\ativvaxx.dll 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL 0xF78C4000 \SystemRoot\system32\DRIVERS\AegisP.sys 0xAB58F000 \SystemRoot\system32\drivers\wdmaud.sys 0xAB62C000 \SystemRoot\system32\drivers\sysaudio.sys 0xAB3AA000 \SystemRoot\system32\DRIVERS\mrxdav.sys 0xF7B76000 \SystemRoot\System32\Drivers\ParVdm.SYS 0xAB5FC000 \SystemRoot\System32\Drivers\DgiVecp.sys 0xAB11A000 \??\C:\WINDOWS\system32\WINDRVR.SYS 0xAAF1B000 \SystemRoot\system32\DRIVERS\srv.sys 0xAAECF000 \SystemRoot\System32\Drivers\Fastfat.SYS 0xAAAF6000 \SystemRoot\System32\Drivers\HTTP.sys 0xA9B64000 \SystemRoot\system32\drivers\kmixer.sys 0x7C900000 \WINDOWS\system32\ntdll.dll Processes (total 49): 0 System Idle Process 4 System 748 C:\WINDOWS\system32\smss.exe 812 csrss.exe 844 C:\WINDOWS\system32\winlogon.exe 888 C:\WINDOWS\system32\services.exe 900 C:\WINDOWS\system32\lsass.exe 1056 C:\WINDOWS\system32\ati2evxx.exe 1088 C:\WINDOWS\system32\svchost.exe 1164 svchost.exe 1284 C:\WINDOWS\system32\svchost.exe 1352 svchost.exe 1376 C:\WINDOWS\system32\ati2evxx.exe 1584 svchost.exe 1652 C:\Program Files\Internet Explorer\iexplore.exe 1708 C:\WINDOWS\system32\spoolsv.exe 1128 svchost.exe 1316 C:\WINDOWS\explorer.exe 1432 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe 1564 C:\Program Files\Bonjour\mDNSResponder.exe 1892 C:\WINDOWS\system32\svchost.exe 1908 C:\Program Files\Java\jre6\bin\jqs.exe 256 C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE 312 C:\WINDOWS\system32\svchost.exe 548 C:\Program Files\BurnAware Free\NMSAccess32.exe 576 C:\WINDOWS\system32\svchost.exe 768 C:\WINDOWS\system32\tcpsvcs.exe 792 C:\WINDOWS\system32\svchost.exe 3096 alg.exe 3740 C:\WINDOWS\system32\svchost.exe 4088 C:\Program Files\PowerISO\PWRISOVM.EXE 536 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 544 C:\WINDOWS\soundman.exe 816 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe 1232 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 736 C:\Program Files\Common Files\Java\Java Update\jusched.exe 1972 C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac 1872 C:\WINDOWS\system32\ctfmon.exe 2848 C:\Program Files\BitComet\BitComet.exe 2856 C:\Program Files\Messenger\msmsgs.exe 2996 C:\Program Files\GIGABYTE\Common\GNConfig.exe 3008 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 3196 C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe 2076 wmiprvse.exe 3380 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 3832 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe 2304 C:\Program Files\Mozilla Firefox\firefox.exe 2732 C:\Program Files\Common Files\Java\Java Update\jucheck.exe 2572 D:\My Documents\Pobieranie\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive1 at offset 0x00000004`e22d6a00 (NTFS) \\.\E: --> \\.\PhysicalDrive1 at offset 0x00000013`8836ac00 (NTFS) \\.\G: --> \\.\PhysicalDrive0 at offset 0x00000000`007e0000 (NTFS) PhysicalDrive1 Model Number: SAMSUNGHD160JJ, Rev: ZM100-33 PhysicalDrive0 Model Number: ST380011A, Rev: 8.01 Size Device Name MBR Status -------------------------------------------- 149 GB \\.\PhysicalDrive1 Windows XP MBR code detected SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A 74 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A Done!