Broni,
After going through the process I have gained
this MBRCheck record:
........................................................................................................
MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 64-bit
Base Board Manufacturer: Gateway
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: Gateway
System Product Name: LX6810-01
Logical Drives Mask: 0x000007fc
Kernel Drivers (total 162):
0x0265D000 \SystemRoot\system32\ntoskrnl.exe
0x02617000 \SystemRoot\system32\hal.dll
0x00607000 \SystemRoot\system32\kdcom.dll
0x00611000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x0064C000 \SystemRoot\system32\PSHED.dll
0x00660000 \SystemRoot\system32\CLFS.SYS
0x006BD000 \SystemRoot\system32\CI.dll
0x00801000 \SystemRoot\system32\drivers\Wdf01000.sys
0x008A5000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x008B4000 \SystemRoot\System32\Drivers\sppv.sys
0x009DA000 \SystemRoot\System32\Drivers\WMILIB.SYS
0x0076F000 \SystemRoot\System32\Drivers\SCSIPORT.SYS
0x0079D000 \SystemRoot\system32\drivers\acpi.sys
0x009E3000 \SystemRoot\system32\drivers\msisadrv.sys
0x00A01000 \SystemRoot\system32\drivers\pci.sys
0x00A31000 \SystemRoot\System32\drivers\partmgr.sys
0x00A46000 \SystemRoot\system32\drivers\volmgr.sys
0x00A5A000 \SystemRoot\System32\drivers\volmgrx.sys
0x00AC0000 \SystemRoot\system32\drivers\nvrd64.sys
0x00AEC000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x00B18000 \SystemRoot\System32\drivers\mountmgr.sys
0x00B2B000 \SystemRoot\system32\drivers\nvraid.sys
0x00B4E000 \SystemRoot\system32\drivers\nvstor64.sys
0x00B7A000 \SystemRoot\system32\drivers\storport.sys
0x00C0B000 \SystemRoot\system32\drivers\fltmgr.sys
0x00C52000 \SystemRoot\system32\drivers\fileinfo.sys
0x00C66000 \SystemRoot\System32\Drivers\PxHlpa64.sys
0x00C73000 \SystemRoot\System32\Drivers\ksecdd.sys
0x00E08000 \SystemRoot\system32\drivers\ndis.sys
0x00CFA000 \SystemRoot\system32\drivers\msrpc.sys
0x00D4A000 \SystemRoot\system32\drivers\NETIO.SYS
0x01009000 \SystemRoot\System32\drivers\tcpip.sys
0x0117F000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x0120D000 \SystemRoot\System32\Drivers\Ntfs.sys
0x0138D000 \SystemRoot\system32\drivers\wd.sys
0x01395000 \SystemRoot\system32\drivers\volsnap.sys
0x013D9000 \SystemRoot\System32\Drivers\spldr.sys
0x013E1000 \SystemRoot\System32\Drivers\Saibad64.sys
0x013EA000 \SystemRoot\System32\Drivers\Sahdad64.sys
0x013F5000 \SystemRoot\system32\DRIVERS\NVAMACPI.sys
0x011AB000 \SystemRoot\System32\Drivers\mup.sys
0x011BD000 \SystemRoot\System32\drivers\ecache.sys
0x011E9000 \SystemRoot\system32\drivers\disk.sys
0x01200000 \SystemRoot\system32\drivers\crcdisk.sys
0x00FCB000 \SystemRoot\System32\Drivers\avgrkx64.sys
0x00FD8000 \SystemRoot\System32\Drivers\AVGIDSva.sys
0x00DCF000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x01000000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x00DDB000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x00BD7000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x00DEE000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x00BED000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x00C00000 \SystemRoot\system32\DRIVERS\nvsmu.sys
0x009ED000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x02C01000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x02C47000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x02C58000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x02E00000 \SystemRoot\system32\DRIVERS\agrsm64.sys
0x02F31000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x02F33000 \SystemRoot\system32\drivers\modem.sys
0x0300C000 \SystemRoot\system32\DRIVERS\nvmfdx64.sys
0x03178000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x03207000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x03B10000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x03194000 \SystemRoot\System32\drivers\watchdog.sys
0x02F42000 \SystemRoot\system32\drivers\AVer88xHD64.sys
0x031A4000 \SystemRoot\system32\drivers\ks.sys
0x03BF1000 \SystemRoot\system32\drivers\BdaSup.SYS
0x03BF5000 \SystemRoot\system32\drivers\ksthunk.sys
0x031D8000 \SystemRoot\system32\DRIVERS\ohci1394.sys
0x031EA000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
0x02FAC000 \SystemRoot\System32\Drivers\aqxth6yn.SYS
0x03000000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x02D45000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x02FF1000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x02D7E000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x02DA1000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x02DAD000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x02DDE000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x03E0D000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x03E2B000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x03E43000 \SystemRoot\system32\DRIVERS\termdd.sys
0x03E56000 \SystemRoot\system32\DRIVERS\swenum.sys
0x03E58000 \SystemRoot\system32\DRIVERS\circlass.sys
0x03E69000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x03E74000 \SystemRoot\system32\DRIVERS\umbus.sys
0x03E84000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x03ECC000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x04A0D000 \SystemRoot\system32\drivers\RTKVHD64.sys
0x04B7A000 \SystemRoot\system32\drivers\portcls.sys
0x04BB5000 \SystemRoot\system32\drivers\drmk.sys
0x04BD8000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x04BE2000 \SystemRoot\System32\Drivers\Null.SYS
0x04BF6000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x03EE0000 \SystemRoot\System32\drivers\vga.sys
0x03EEE000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x03F13000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x04A00000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x04BEB000 \SystemRoot\system32\drivers\rdpencdd.sys
0x03F2B000 \SystemRoot\System32\Drivers\Msfs.SYS
0x03F36000 \SystemRoot\System32\Drivers\Npfs.SYS
0x03F47000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x03F50000 \SystemRoot\system32\DRIVERS\avgfwd6a.sys
0x03F5B000 \SystemRoot\system32\DRIVERS\tdx.sys
0x03F78000 \SystemRoot\system32\DRIVERS\smb.sys
0x03F93000 \SystemRoot\System32\Drivers\avgtdia.sys
0x04C0E000 \SystemRoot\System32\DRIVERS\netbt.sys
0x04C52000 \SystemRoot\system32\drivers\afd.sys
0x04CBD000 \SystemRoot\system32\drivers\ws2ifsl.sys
0x04CC8000 \SystemRoot\system32\DRIVERS\pacer.sys
0x04CE6000 \SystemRoot\system32\DRIVERS\netbios.sys
0x04D12000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x04D2D000 \SystemRoot\System32\Drivers\SaibVdAd64.sys
0x04D37000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x04D84000 \SystemRoot\system32\drivers\nsiproxy.sys
0x04D90000 \SystemRoot\System32\Drivers\dfsc.sys
0x04DAD000 \SystemRoot\System32\Drivers\avgmfx64.sys
0x04DB5000 \SystemRoot\System32\Drivers\avgldx64.sys
0x04CF5000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x04C00000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x03FE4000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x03E00000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x05209000 \SystemRoot\System32\Drivers\RTS5121.sys
0x0523F000 \SystemRoot\system32\DRIVERS\usbcir.sys
0x05259000 \SystemRoot\system32\DRIVERS\hidir.sys
0x05264000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x0540C000 \SystemRoot\system32\DRIVERS\lvuvc64.sys
0x05A35000 \SystemRoot\system32\drivers\usbaudio.sys
0x05A4E000 \SystemRoot\system32\DRIVERS\lvrs64.sys
0x05AA0000 \SystemRoot\System32\Drivers\crashdmp.sys
0x05AAE000 \SystemRoot\System32\Drivers\dump_diskdump.sys
0x05AB8000 \SystemRoot\System32\Drivers\dump_nvstor64.sys
0x00020000 \SystemRoot\System32\win32k.sys
0x05AE4000 \SystemRoot\System32\drivers\Dxapi.sys
0x05AF0000 \SystemRoot\system32\DRIVERS\monitor.sys
0x00440000 \SystemRoot\System32\TSDDD.dll
0x00820000 \SystemRoot\System32\ATMFD.DLL
0x00670000 \SystemRoot\System32\cdd.dll
0x05B03000 \SystemRoot\system32\drivers\luafv.sys
0x05B25000 \SystemRoot\system32\drivers\WudfPf.sys
0x05B46000 \SystemRoot\system32\drivers\spsys.sys
0x05BE0000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x0526F000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x05BF4000 \??\C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Driver\Platform_Vista64\AVGIDSFilter.sys
0x05287000 \??\C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Driver\Platform_Vista64\AVGIDSDriver.sys
0x052B4000 \SystemRoot\system32\drivers\HTTP.sys
0x05357000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x05380000 \SystemRoot\system32\DRIVERS\bowser.sys
0x0539E000 \SystemRoot\System32\drivers\mpsdrv.sys
0x053B8000 \SystemRoot\system32\drivers\mrxdav.sys
0x00DA3000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x09E01000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x09E4A000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x09E69000 \SystemRoot\System32\DRIVERS\srv2.sys
0x09E9B000 \SystemRoot\System32\DRIVERS\srv.sys
0x09F2F000 \??\C:\Windows\SysWOW64\drivers\int15_64.sys
0x09F47000 \SystemRoot\system32\drivers\peauth.sys
0x05400000 \SystemRoot\System32\Drivers\secdrv.SYS
0x053DF000 \SystemRoot\System32\drivers\tcpipreg.sys
0x0AE02000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0x0AE33000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x76E40000 \Windows\System32\ntdll.dll
Processes (total 94):
0 System Idle Process
4 System
520 C:\Windows\System32\smss.exe
588 csrss.exe
628 C:\Windows\System32\wininit.exe
648 csrss.exe
656 C:\Program Files (x86)\AVG\AVG9\avgchsva.exe
664 C:\Program Files (x86)\AVG\AVG9\avgrsa.exe
728 C:\Program Files (x86)\AVG\AVG9\avgcsrva.exe
764 C:\Windows\System32\services.exe
776 C:\Windows\System32\lsass.exe
784 C:\Windows\System32\lsm.exe
424 C:\Windows\System32\winlogon.exe
1056 C:\Windows\System32\svchost.exe
1100 C:\Windows\System32\nvvsvc.exe
1128 C:\Windows\System32\svchost.exe
1184 C:\Windows\System32\svchost.exe
1216 C:\Windows\System32\svchost.exe
1244 C:\Windows\System32\svchost.exe
1256 C:\Windows\System32\svchost.exe
1348 C:\Windows\System32\audiodg.exe
1376 C:\Windows\System32\SLsvc.exe
1428 C:\Windows\System32\svchost.exe
1540 C:\Windows\System32\svchost.exe
1768 C:\Windows\System32\spoolsv.exe
1792 C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
1900 C:\Windows\System32\rundll32.exe
2024 C:\Windows\System32\svchost.exe
2332 C:\Windows\System32\dwm.exe
2368 C:\Windows\System32\taskeng.exe
2392 C:\Windows\explorer.exe
2432 C:\Windows\System32\taskeng.exe
2496 C:\Windows\mHotkey.exe
2580 C:\Program Files\Windows Defender\MSASCui.exe
2600 C:\Windows\System32\nvraidservice.exe
2612 C:\Windows\RAVCpl64.exe
2648 C:\Program Files\Zune\ZuneLauncher.exe
2656 C:\Windows\System32\taskeng.exe
2708 C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
2840 C:\Windows\ChiFuncExt.exe
2864 C:\Users\Nathan\AppData\Roaming\SanDisk\Sansa Updater\SansaDispatch.exe
2988 C:\Program Files\BigFix\bigfix.exe
3012 C:\Program Files (x86)\Autodesk\SketchBookPro2011\SketchBookSnapshot.exe
3028 C:\Program Files (x86)\Java\jre1.6.0_05\bin\jusched.exe
3052 C:\Program Files (x86)\Northstar\SmartCopy\SmartCopy.exe
3068 C:\Program Files (x86)\Northstar\SmartLauncher\SmartLauncher.exe
2072 C:\Windows\CNYHKey.exe
1288 C:\Program Files (x86)\FastStone Capture\FSCapture.exe
1680 C:\Program Files (x86)\AVG\AVG9\avgtray.exe
2784 C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe
2884 C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe
2244 C:\Windows\SysWOW64\WFXSNT40.EXE
1912 C:\Program Files (x86)\Sony\Reader\Data\bin\launcher\Reader Library Launcher.exe
1820 C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
2752 C:\Program Files (x86)\Roxio 2011\5.0\CPMonitor.exe
2976 C:\Program Files (x86)\Roxio 2011\Roxio Burn\RoxioBurnLauncher.exe
3616 C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSMonitor.exe
3940 C:\Windows\ModLEDKey.exe
3952 C:\Program Files (x86)\Roxio\BackOnTrack\App\SaibSVC.exe
3968 C:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
4044 C:\Windows\System32\agr64svc.exe
4056 C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe
4068 C:\Program Files (x86)\AVG\AVG9\avgfws9.exe
4088 C:\Program Files (x86)\Roxio\BackOnTrack\App\BService.exe
3096 C:\Program Files\GATEWAY\Gateway Recovery Management\Service\ETService.exe
3440 C:\Program Files (x86)\AVG\AVG9\avgam.exe
3464 C:\Program Files (x86)\AVG\AVG9\avgnsa.exe
3692 C:\Program Files (x86)\Nero\Update\NASvc.exe
760 C:\Windows\System32\svchost.exe
1584 C:\Program Files (x86)\Photodex\ProShowProducer\scsiaccess.exe
1916 C:\Windows\System32\svchost.exe
1400 C:\Windows\System32\svchost.exe
3932 C:\Windows\SysWOW64\WFXSVC.EXE
1832 C:\Windows\System32\SearchIndexer.exe
3036 C:\Program Files (x86)\Symantec\WinFax\WFXMOD32.EXE
2744 C:\Program Files (x86)\AVG\AVG9\avgemc.exe
3364 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
1440 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
4200 C:\Program Files (x86)\AVG\AVG9\avgcsrvx.exe
4444 WUDFHost.exe
4648 C:\Windows\System32\SearchProtocolHost.exe
4540 C:\Windows\System32\SearchFilterHost.exe
4980 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
1484 C:\Program Files (x86)\AVG\AVG9\avgcsrva.exe
4684 WmiPrvSE.exe
4712 WmiPrvSE.exe
5404 C:\Windows\System32\wbem\unsecapp.exe
5512 C:\Windows\System32\mobsync.exe
5788 C:\Program Files\Windows Media Player\wmpnscfg.exe
5968 C:\Program Files\Windows Media Player\wmpnetwk.exe
5900 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
5484 dllhost.exe
5540 dllhost.exe
2404 C:\Users\Nathan\Desktop\My Downloads\MBRCheck.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`a9f00000 (NTFS)
\\.\J: --> \\.\PhysicalDrive5 at offset 0x00000000`00007e00 (NTFS)
PhysicalDrive0 Model Number: WDC WD6400AAKS-22A7B, Rev: 01.0
PhysicalDrive5 Model Number: WD10EACS External, Rev: 1.65
Size Device Name MBR Status
--------------------------------------------
596 GB \\.\PhysicalDrive0 MBR Code Faked!
SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F
931 GB \\.\PhysicalDrive5 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Done!