/md5start
Csrss.exe
/md5stop
SAVEMBR:0