API tools faq
paste
ichsancpb

To Remove BOO Whistler

ichsancpb
May 22nd, 2012
39
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 10.13 KB | None | 0 0
raw download clone embed print report
  1. MBRCheck, version 1.2.3
  2. (c) 2010, AD
  3.  
  4. Command-line:
  5. Windows Version: Windows XP Professional
  6. Windows Information: Service Pack 3 (build 2600)
  7. Logical Drives Mask: 0x00000f7c
  8.  
  9. Kernel Drivers (total 136):
  10. 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
  11. 0x806D0000 \WINDOWS\system32\hal.dll
  12. 0xF7B3C000 \WINDOWS\system32\KDCOM.DLL
  13. 0xF7A4C000 \WINDOWS\system32\BOOTVID.dll
  14. 0xF7448000 splj.sys
  15. 0xF7B3E000 \WINDOWS\System32\Drivers\WMILIB.SYS
  16. 0xF7430000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
  17. 0xF7402000 ACPI.sys
  18. 0xF73F1000 pci.sys
  19. 0xF763C000 isapnp.sys
  20. 0xF7C04000 pciide.sys
  21. 0xF78BC000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  22. 0xF7B40000 intelide.sys
  23. 0xF764C000 MountMgr.sys
  24. 0xF73D2000 ftdisk.sys
  25. 0xF7B42000 dmload.sys
  26. 0xF73AC000 dmio.sys
  27. 0xF78C4000 PartMgr.sys
  28. 0xF765C000 VolSnap.sys
  29. 0xF7394000 atapi.sys
  30. 0xF766C000 disk.sys
  31. 0xF767C000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  32. 0xF7374000 fltmgr.sys
  33. 0xF7362000 sr.sys
  34. 0xF768C000 PxHelp20.sys
  35. 0xF734B000 KSecDD.sys
  36. 0xF7338000 WudfPf.sys
  37. 0xF72AB000 Ntfs.sys
  38. 0xF727E000 NDIS.sys
  39. 0xF7264000 Mup.sys
  40. 0xF789C000 \SystemRoot\system32\DRIVERS\intelppm.sys
  41. 0xF7142000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
  42. 0xF712E000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  43. 0xF797C000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  44. 0xF710A000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  45. 0xF7984000 \SystemRoot\system32\DRIVERS\usbehci.sys
  46. 0xF70F7000 \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
  47. 0xF7084000 \SystemRoot\system32\DRIVERS\ar5211.sys
  48. 0xF704E000 \SystemRoot\system32\drivers\smwdm.sys
  49. 0xF702A000 \SystemRoot\system32\drivers\portcls.sys
  50. 0xF78AC000 \SystemRoot\system32\drivers\drmk.sys
  51. 0xF7007000 \SystemRoot\system32\drivers\ks.sys
  52. 0xF6FE7000 \SystemRoot\system32\drivers\aeaudio.sys
  53. 0xF6F87000 \SystemRoot\system32\drivers\senfilt.sys
  54. 0xF798C000 \SystemRoot\system32\DRIVERS\fdc.sys
  55. 0xF76BC000 \SystemRoot\system32\DRIVERS\serial.sys
  56. 0xF7B08000 \SystemRoot\system32\DRIVERS\serenum.sys
  57. 0xF6F73000 \SystemRoot\system32\DRIVERS\parport.sys
  58. 0xF76CC000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  59. 0xF7994000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  60. 0xF76DC000 \SystemRoot\system32\DRIVERS\imapi.sys
  61. 0xF7B0C000 \SystemRoot\system32\drivers\pfc.sys
  62. 0xF76EC000 \SystemRoot\system32\DRIVERS\cdrom.sys
  63. 0xF76FC000 \SystemRoot\system32\DRIVERS\redbook.sys
  64. 0xF799C000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  65. 0xF7B14000 \SystemRoot\system32\DRIVERS\fsvga.sys
  66. 0xF7C66000 \SystemRoot\system32\DRIVERS\audstub.sys
  67. 0xF7B5A000 \SystemRoot\System32\Drivers\RootMdm.sys
  68. 0xF79A4000 \SystemRoot\System32\Drivers\Modem.SYS
  69. 0xF770C000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  70. 0xF7B18000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  71. 0xF6F5C000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  72. 0xF771C000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  73. 0xF772C000 \SystemRoot\system32\DRIVERS\raspptp.sys
  74. 0xF79AC000 \SystemRoot\system32\DRIVERS\TDI.SYS
  75. 0xF6F4B000 \SystemRoot\system32\DRIVERS\psched.sys
  76. 0xF773C000 \SystemRoot\system32\DRIVERS\msgpc.sys
  77. 0xF79B4000 \SystemRoot\system32\DRIVERS\ptilink.sys
  78. 0xF79BC000 \SystemRoot\system32\DRIVERS\raspti.sys
  79. 0xF79C4000 \SystemRoot\system32\DRIVERS\RimSerial.sys
  80. 0xF6EF3000 \SystemRoot\system32\DRIVERS\rdpdr.sys
  81. 0xF776C000 \SystemRoot\system32\DRIVERS\termdd.sys
  82. 0xF79CC000 \SystemRoot\system32\DRIVERS\mouclass.sys
  83. 0xF6ED5000 \SystemRoot\system32\DRIVERS\vdrv9000.sys
  84. 0xF7B5E000 \SystemRoot\system32\DRIVERS\swenum.sys
  85. 0xF6E77000 \SystemRoot\system32\DRIVERS\update.sys
  86. 0xF7B38000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  87. 0xF777C000 \SystemRoot\System32\Drivers\NDProxy.SYS
  88. 0xF779C000 \SystemRoot\system32\DRIVERS\usbhub.sys
  89. 0xF7B70000 \SystemRoot\system32\DRIVERS\USBD.SYS
  90. 0xF7B7A000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  91. 0xF7D62000 \SystemRoot\System32\Drivers\Null.SYS
  92. 0xF7B7C000 \SystemRoot\System32\Drivers\Beep.SYS
  93. 0xF6F2B000 \SystemRoot\system32\drivers\MTictwl.sys
  94. 0xF79F4000 \SystemRoot\System32\drivers\vga.sys
  95. 0xF7B7E000 \SystemRoot\System32\Drivers\mnmdd.SYS
  96. 0xF7B80000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  97. 0xF79FC000 \SystemRoot\System32\Drivers\Msfs.SYS
  98. 0xF7A04000 \SystemRoot\System32\Drivers\Npfs.SYS
  99. 0xF6F27000 \SystemRoot\system32\DRIVERS\rasacd.sys
  100. 0xAAF25000 \SystemRoot\system32\DRIVERS\ipsec.sys
  101. 0xAAECC000 \SystemRoot\system32\DRIVERS\tcpip.sys
  102. 0xAAEA4000 \SystemRoot\system32\DRIVERS\netbt.sys
  103. 0xF7B2C000 \SystemRoot\System32\drivers\ws2ifsl.sys
  104. 0xAAE82000 \SystemRoot\System32\drivers\afd.sys
  105. 0xF77CC000 \SystemRoot\system32\DRIVERS\netbios.sys
  106. 0xF7A0C000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  107. 0xAAE57000 \SystemRoot\system32\DRIVERS\rdbss.sys
  108. 0xF7A14000 \SystemRoot\system32\ckldrv.sys
  109. 0xAAE31000 \SystemRoot\system32\DRIVERS\ipnat.sys
  110. 0xAADC1000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  111. 0xF77DC000 \SystemRoot\System32\Drivers\Fips.SYS
  112. 0xF77EC000 \SystemRoot\system32\DRIVERS\wanarp.sys
  113. 0xF77FC000 \SystemRoot\system32\DRIVERS\avkmgr.sys
  114. 0xAAD74000 \SystemRoot\system32\DRIVERS\avipbb.sys
  115. 0xF7234000 \SystemRoot\system32\DRIVERS\hidusb.sys
  116. 0xF781C000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  117. 0xF7A1C000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  118. 0xF7A34000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  119. 0xF7AD4000 \SystemRoot\system32\DRIVERS\mouhid.sys
  120. 0xAACBB000 \SystemRoot\system32\DRIVERS\ewusbmdm.sys
  121. 0xF7A44000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  122. 0xF783C000 \SystemRoot\System32\Drivers\Cdfs.SYS
  123. 0xAAC7B000 \SystemRoot\System32\Drivers\dump_atapi.sys
  124. 0xF7B92000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  125. 0xBF800000 \SystemRoot\System32\win32k.sys
  126. 0xAAFB0000 \SystemRoot\System32\drivers\Dxapi.sys
  127. 0xF78CC000 \SystemRoot\System32\watchdog.sys
  128. 0xBF9C3000 \SystemRoot\System32\drivers\dxg.sys
  129. 0xF7C73000 \SystemRoot\System32\drivers\dxgthk.sys
  130. 0xBF9E3000 \SystemRoot\System32\ialmdnt5.dll
  131. 0xBF9D5000 \SystemRoot\System32\ialmrnt5.dll
  132. 0xBFA05000 \SystemRoot\System32\ialmdev5.DLL
  133. 0xBFA36000 \SystemRoot\System32\ialmdd5.DLL
  134. 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  135. 0xAABEA000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  136. 0xF79EC000 \SystemRoot\system32\DRIVERS\AegisP.sys
  137. 0xAAAE6000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  138. 0xF7B4C000 \SystemRoot\System32\Drivers\ParVdm.SYS
  139. 0xAA775000 \SystemRoot\system32\drivers\wdmaud.sys
  140. 0xAAA7A000 \SystemRoot\system32\drivers\sysaudio.sys
  141. 0xAA8C6000 \??\C:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP1200 Installer\Inst2\cnmpar21.sys
  142. 0xAA3FA000 \SystemRoot\system32\DRIVERS\srv.sys
  143. 0xA9C00000 \SystemRoot\system32\DRIVERS\asyncmac.sys
  144. 0xF7964000 \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mbr.sys
  145. 0x7C900000 \WINDOWS\system32\ntdll.dll
  146.  
  147. Processes (total 54):
  148. 0 System Idle Process
  149. 4 System
  150. 564 C:\WINDOWS\system32\smss.exe
  151. 640 csrss.exe
  152. 664 C:\WINDOWS\system32\winlogon.exe
  153. 712 C:\WINDOWS\system32\services.exe
  154. 724 C:\WINDOWS\system32\lsass.exe
  155. 884 C:\WINDOWS\system32\svchost.exe
  156. 1004 svchost.exe
  157. 1044 C:\WINDOWS\system32\svchost.exe
  158. 1144 C:\WINDOWS\system32\svchost.exe
  159. 1272 C:\WINDOWS\explorer.exe
  160. 1380 svchost.exe
  161. 1440 svchost.exe
  162. 1532 C:\WINDOWS\system32\spoolsv.exe
  163. 1580 C:\WINDOWS\system32\acs.exe
  164. 1592 C:\Program Files\Avira\AntiVir Desktop\sched.exe
  165. 1640 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  166. 1652 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
  167. 1732 C:\WINDOWS\system32\AstSrv.exe
  168. 1756 C:\Program Files\Bonjour\mDNSResponder.exe
  169. 1824 C:\WINDOWS\system32\Crypserv.exe
  170. 1916 C:\Program Files\Java\jre6\bin\jqs.exe
  171. 1932 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  172. 1964 C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
  173. 2032 C:\WINDOWS\system32\IoctlSvc.exe
  174. 140 C:\WINDOWS\system32\PrintCtrl.exe
  175. 180 C:\Program Files\CyberLink\Shared files\RichVideo.exe
  176. 200 C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  177. 220 C:\WINDOWS\system32\svchost.exe
  178. 256 C:\Program Files\Virtual CD v9\System\VC9SecS.exe
  179. 1432 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
  180. 476 alg.exe
  181. 2352 C:\Program Files\TP-LINK\TWCU\TWCU.exe
  182. 2416 C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
  183. 2456 C:\WINDOWS\system32\PrintDisp.exe
  184. 2608 C:\Program Files\WebMoney Agent\wmagent.exe
  185. 2924 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  186. 2996 C:\Program Files\Microsoft ActiveSync\wcescomm.exe
  187. 3252 C:\WINDOWS\system32\ctfmon.exe
  188. 3260 C:\Program Files\GAUS24\Gaus.Client\Gaus.Launcher.exe
  189. 3284 C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
  190. 3524 C:\PROGRA~1\MI3AA1~1\rapimgr.exe
  191. 4052 C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
  192. 2080 C:\PTPLA\Programs\jre\bin\javaw.exe
  193. 408 C:\Program Files\Google\Chrome\Application\chrome.exe
  194. 284 C:\Program Files\Google\Chrome\Application\chrome.exe
  195. 3752 C:\Program Files\Google\Chrome\Application\chrome.exe
  196. 3156 C:\Program Files\Google\Chrome\Application\chrome.exe
  197. 3412 C:\WINDOWS\system32\notepad.exe
  198. 2172 C:\Program Files\Google\Chrome\Application\chrome.exe
  199. 1860 C:\Program Files\Google\Chrome\Application\chrome.exe
  200. 3324 C:\WINDOWS\system32\notepad.exe
  201. 2128 C:\Documents and Settings\Administrator\My Documents\Downloads\MBRCheck.exe
  202.  
  203. \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
  204. \\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000c`5a271e00 (NTFS)
  205. \\.\F: --> \\.\PhysicalDrive1 at offset 0x00000000`007e0000 (NTFS)
  206.  
  207. PhysicalDrive0 Model Number: MAXTORSTM3160811AS, Rev: 3.AAE
  208. PhysicalDrive1 Model Number: ST3320620AS, Rev: 3.AAK
  209.  
  210. Size Device Name MBR Status
  211. --------------------------------------------
  212. 149 GB \\.\PhysicalDrive0 Unknown MBR code
  213. SHA1: 2112DEB97137CBCC5710EFED18ADC8F308731CFF
  214. 298 GB \\.\PhysicalDrive1 Windows XP MBR code detected
  215. SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
  216.  
  217.  
  218. Found non-standard or infected MBR.
  219. Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Advertisement
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!