🚀 go-pugleaf

Hallo Spezialisten,
ich habe folgendes Problem (bei einem Kunden, aber Verantwortung für den
Fehler lag unglücklicherweise bei mir ... :-(  )

PC mit W98(FAT32) wurde versehentlich mit Diskette gebootet, auf der ein
Parity-Boot-B steckte. Nach Herausnehmen der Diskette und Enter bzw. bei
nachfolgenden Bootversuchen startete der PC das W98 nicht mehr, sondern
bemängelte ein fehlenden Kommando-Interpreter, findet ihn aber auch nach
Eingabe des Pfades nicht mehr.

Danach wurde im übrigen bei den ersten Versuchen vor Kenntnis des Virus
direkt noch ein zweiter identischer Rechner genauso infiziert und
lahmgelegt.

Bootdisk + Fdisk zeigt als Partitiontyp "Unknown"
Der Partition-Editor part237d (bzw. mit diskedt) zeigt aber das richtige
Flag (0B) an! Aber wenn man mit dem part237d die weiteren Details
anzeigen läßt, zeigt er beim Filesystem-Typ nichts mehr an.

Detektiert wurde Parity-Boot-B sowohl mit McAfee 3.0.0(Reparatur auf
FAT32 klappte nicht) und mit PC-Cillin 6.0. Angeblich hat PC-Cillin das
ganze sogar repariert, aber der Effekt ist der gleiche wie vorher.
Ebenso hat FDISK /MBR keine Änderung gebracht.
D.h: FDISK zeigt weiter Unknown.

Auf dem zweiten Rechner wurde mit FDISK das Löschen/Neuanlegen der
Partition versucht (da es bei älteren FDISKs nicht-destruktiv
funktionierte). Fehlanzeige, beim dir c: heißt es "ungültiger Mediatyp".

Was ist beim FAT32 jetzt so anders, daß der Parity-Boot-B es so
durcheinanderwürfelt? Eine echte Beschreibung zur FAT32 (Kopie des MBR,
etc.) habe ich im Internet nicht gefunden. Habe ich da mit dem
"Lost&Found" von PowerQuest bzw. DiskDoctor eine realistische Chance?
Bzw. welches Virenprogramm hätte dies mit Sicherheit richtig geschafft
(ImageMagic ging auch nicht). Notfalls könnte ich mit dem Virus-Backup
von PC-Cillin die Platte wieder infizieren und danach einen anderen
Scanner drüberjagen ..., zumindest bei dem einen Rechner, bei dem noch
kein Neuanlegen der Partitions erfolgt ist.

Ich würde mich über kurzfristige Hilfe freuen, da bei dem Kunden derzeit
die zwei (einzigen) Rechner tot sind :-(

Ich würde mich über sehr dringende Antworten (vorsichtshalber auch als
EMail) freuen.

Ggf. kann auch über professionelle Hilfe gesprochen werden (bei
vernünftigen Konditionen). Der Kunde ist im Raum Frankfurt
(Dietzenbach). Bin höchstwahrscheinlich wieder morgen (11.02) mittag
beim Unglückskunden (mein Handy: 0171-3264312).

Danke im Voraus
bis neulich,
    Thomas Huppertz

--
HUPPERTZ Info-Systeme, D-82291 Mammendorf, Thererstr. 10, Germany
Tel. (+49) 08145-1569,  Fax. (+49) 08145-8286