Rozhozený souborový systém

Zdravím,

Obracím se na vás s prosbou o pomoc, jelikož se jedná o poměrně důležité PC v naší síťi a nechci se unáhlit ke špatným krokům.

Dnes ráno mi několik uživatelů (z různých částí podniku) sdělilo, že nemají přístupnou svoji složku na File Serveru. Nakonec se ukázalo, že složky přístupné jsou ale jsou v nich poškozená data. Například T@BTLJ~2.XLS, nebo Z┤LNHX~0.
Postihlo to jak soubory, tak složky. Někde jsou chyby přímo v kořenovém adresáři, jinde zase problém začíná až v podsložce...
Server je bohužel dodnes provozován na W98 a tudíž se bojím stability systému při pokusu o obnovu dat nějakým programem. Pokud mi poradíte nějaký program, co funguje jen pod WinXP a budete s ním mít v tomto ohledu dobré zkušenosti, nebráním se možnosti disk připojit k jinému PC.
Máte s podobným chováním FileSystému zkušenosti? Čím to může být způsobeno? Umírající disk? Virová nákaza? Spyware (na W98?)?

Předem děkuji za odpověď.

EDIT by Mozek: Přesunuto z Hardware sem.

Obrázek uživatele Jiří Moos

Zkuste si vzpomenout na nějaké zásadná změny do okamžiku, co se to stalo - co by to mohlo způsobit. Také rozhodně zkontrolujte HDD antivirem a antispywarem. Jste si jist, že jsou složky a soubory poškozené? Jak jste na to přišel? Je síť dobře zabezpečená proti útokům?

Obrázek uživatele tatik

1. Jak psal Mozek, test na havěť
2. Scandisk, ale bez oprav
3. Jdou soubory otevřít v programu a jsou správně čítelné. Například Vámi zmiňovaný T@BTLJ~2.XLS

Obrázek uživatele cybercze

Mozek wrote:
Zkuste si vzpomenout na nějaké zásadná změny do okamžiku, co se to stalo - co by to mohlo způsobit. Také rozhodně zkontrolujte HDD antivirem a antispywarem. Jste si jist, že jsou složky a soubory poškozené? Jak jste na to přišel? Je síť dobře zabezpečená proti útokům?

PC je umístěno v lokální síti za Linuxem. útok přichází tedy nejpravděpodobněji v úvahu přímo z nitra sítě, což není pravděpodobné. Navíc použité názvy souborů (použitá syntaxe a znaky) tomu nenasvědčují. Právě na základě názvů a podoby celé situace bych typoval spíš vir, nebo spyware. Zárověň tak soudím podle toho, že například v jedné složce, kde zůstal původní název, je změněno několik názvů fotek (některé z nich jen částečně, například SNÍME10.JPG, SNÍLEJ~7.JPG), ostatní jsou v pořádku. Tyto fotky jsou čitelné, ale nejdou zkopírovat. Bohužel to se o excelovských souborech říci nedá... Při pokusu o jejich otevření se naskytne pohled na rozsypaný čaj...

Obrázek uživatele cybercze

tatik wrote:
1. Jak psal Mozek, test na havěť
2. Scandisk, ale bez oprav
3. Jdou soubory otevřít v programu a jsou správně čítelné. Například Vámi zmiňovaný T@BTLJ~2.XLS

1. NA to se chystám až bude server pod menším tlakem (bohužel, většina dat zůstala, takže se používají). Záloha už proběhla.
2. Provedeno, bez řešení.
3. Viz výše...

Obrázek uživatele tatik

Když máte zazálohované, dal se spustit scandisk, který testoval i zápisem. Zkuste tento, sice trvá déle, ale možná se to vyplatí.