Zip Dataien Fehler ( kann das ein Virus sein?)

[ZeHa]

Ach ja wenn Du das so genau weißt, dann erklär doch mal mehr darüber?

Meiner Meinung nach muß das kein Bug sein. Womöglich hat der irgendein Programm im Hintergrund laufen, das irgendwas cooles mit ZIPs anstellen soll, und zwar bereits beim Markieren und nicht erst beim Öffnen, aber weil's den Header nicht auslesen kann, bringt es halt 'ne Meldung. Das ist zumindest eine mögliche Erklärung, und es gibt viele Leute, die haben Sachen drauf von denen sie gar nicht mehr wissen.

[SimonSimCity]

Hi,
mir ist jetzt schin öfter etwas seltsammes Passirt. Man nehme eine Neue Datai, (z.b. eine Leere .txt ) und benenne sie in ...".zip" um. wenn man nun den ordner öffnet und Die Datai makiert (NUR makieren) erhält man einen Messagerequester("","invalied"). Beim Klicken auf ok erscheint der wieder. Nach einer Gewissen anzahl endet das dann.

Kann darin ein Virus versteckt sein? ICh hatte das schonmal und antiVir hat das als virus verdächtig gemeldet. (Ich hatte die datai schon vorher im verdacht)

// Edit: Halt nein, der hört erst wieder auf wenn da nicht mehr makiert ist, also explorerfenster schlißen (das ding ist im hintergrund)

Wenn das bei jeder .ZIP-Datei ist, kann es vielleicht an dem .ZIP-Schlüssel in der Registry liegen. Oder hast du ein Programm (wie Zip7, WinZip, WinAce) auf deinem Rechner oder verwendest du immernoch die standart-Funktion?


.REG-Datei für Standart-Zip Funktion:

Code: Alles auswählen

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CompressedFolder]
@="ZIP-komprimierter Ordner"
"FriendlyTypeName"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,\
  00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,\
  32,00,5c,00,7a,00,69,00,70,00,66,00,6c,00,64,00,72,00,2e,00,64,00,6c,00,6c,\
  00,2c,00,2d,00,31,00,30,00,31,00,39,00,35,00,00,00

[HKEY_CLASSES_ROOT\CompressedFolder\CLSID]
@="{E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31}"

[HKEY_CLASSES_ROOT\CompressedFolder\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,7a,00,69,00,\
  70,00,66,00,6c,00,64,00,72,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_CLASSES_ROOT\CompressedFolder\Shell]

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\find]
"SuppressionPolicy"=dword:00000080

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\find\command]
@=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,5c,00,45,\
  00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,65,00,00,00

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\find\ddeexec]
@="[FindFolder("%l", %I)]"

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\find\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\find\ddeexec\topic]
@="AppProperties"

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\Open]
"BrowserFlags"=dword:00000010
"ExplorerFlags"=dword:00000012

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\Open\Command]
@="rundll32.exe zipfldr.dll,RouteTheCall %L"

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\Open\ddeexec]
@="[ViewFolder("%l", %I, %S)]"
"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\Open\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\Open\ddeexec\ifexec]
@="[]"

[HKEY_CLASSES_ROOT\CompressedFolder\Shell\Open\ddeexec\topic]
@="AppProperties"

[HKEY_CLASSES_ROOT\CompressedFolder\ShellEx]

[HKEY_CLASSES_ROOT\CompressedFolder\ShellEx\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\CompressedFolder\ShellEx\ContextMenuHandlers\{b8cdcb65-b1bf-4b42-9428-1dfdb7ee92af}]
@="Compressed (zipped) Folder Menu"

[HKEY_CLASSES_ROOT\CompressedFolder\ShellEx\DropHandler]
@="{ed9d80b9-d157-457b-9192-0e7280313bf0}"

[HKEY_CLASSES_ROOT\CompressedFolder\ShellEx\StorageHandler]
@="{E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31}"

Überprüfe diese Schlüssel.
Wenn bei Shell->Open->Command der Name eines unbekannten Programms steht, wird er der Auslöser sein.

Falls der Fehler nur bei diesem ZIP-File auftritt, würde ich mit Ontrac EasyRecovery mal drübergehen (oder neu runterladen) um das korrupte File wieder in Stand zu setzten.




Falls du garkeinen Schimmer hast, was da gerade läuft, empfehle ich dir "FileMon", "RegMon" und wenn nötig auch "PortMon".
Dies sind MicrosoftProdukte und von Google schnell gefunden.

[Kaeru Gaman]

also, ich habs spasseshalber mal ausprobiert, und bei mir passiert garnix.

ich kann die leere datei sogar mit winzip öffnen, dann zeigt er mir halt ein leeres archiv an.

zumal finde ich an deiner formulierung was seltsam:
> Man nehme eine Neue Datai, (z.b. eine Leere .txt ) und benenne sie in ...".zip" um. wenn man nun den ordner öffnet und Die Datai makiert

wenn du eine datei umbenennst, ist unmittelbar danach der ordner offen, weil du ja schon die ganze zeit drin bist, und die datei ist markiert, weil du sie ja gerade eben umbenannt hast.

also, WAS meinst du wirklich?


PS: und das header problem, das ich für möglich gehalten hatte, tritt nur bedingt auf.
wenn ich eine leere .txt in .bmp umbenenne, wird diese anstandslos von paint geöffnet,
aber irfanview meckert mir den fehlenden header an.
der explorer selbst zeigt keine beeinträchtigungen.

[Gisela]

kann ich nur bestätigen, habs neugierigerweise auch mal probiert.

Frage wäre noch: Womit hast du die Datei umbenannt? Ich nehme mal nicht mit dem normalen Explorer oder?

[Vallan]

wenn du eine datei umbenennst, ist unmittelbar danach der ordner offen, weil du ja schon die ganze zeit drin bist, und die datei ist markiert, weil du sie ja gerade eben umbenannt hast.

-Ja das meine ich , ihc hab das nur auf dem Desktop gemacht.


-Natürlich kan in einem leerem Zip file kein Virus sein, aber Windows muss ja irgentetwas ausführen. Mein Zip Programm ist Zip Genius.

-Ja ich hab die Datai mit dem normalem Explorer umbenant. (Ändungen anzeigen aktivirt)

[Tafkadasom2k5]

Hey Vallan. Ich kann mich soweit meinen Vorpostern nur anschließen. Ich nehme an, dass "Genius ZIP" (von dem ich noch nie was gehört habe) in irgendeiner Weise dem Explorer Informationen über das Zipfile übermittelt.

Dadurch, dass du keinen Header drinne hast, meckert er eben. Davon mal ganz abgesehen, dass es übelst sinnfrei ist, eine Datei(sry, konnts mir nicht verkneifen ) zu erstellen, und diese in .zip umzubenennen.
Warum macht man so einen Unsinn?!

Also probeweise einfach mal den Genius-Dingends deinstallieren, und die Standard-Zip-Funktion von WinXP wieder aktivieren. Und dann gucken, ob der Fehler nochmals auftaucht.

Ansonsten wäre es auch noch möglich, dass sich in dem ADS(Alternative data stream) ein Virus versteckt. Das würde auch die 0-byte-Datei erklären...

Gr33tz
Tafkadasom2k5

[THEEX]

also, ich habs spasseshalber mal ausprobiert, und bei mir passiert garnix.

ich kann die leere datei sogar mit winzip öffnen, dann zeigt er mir halt ein leeres archiv an.

Eben genau...

Vorallem @ZeHa, ich glaub nicht, daß ich da eine Erklärung von Dir brauche, ich hab das auch in etwa so verstanden. Nur paßt da meiner Meinung nach einiges nicht so richtig zusammen bzw. hätte ich gerne mal die Beweggründe erfahren, warum er sowas macht... der Fehler hier liegt nämlich scheinbar an der Unwissenheit.

[NicTheQuick]

Es gibt auch ZIP-Programme, die in den Explorer etwas "einbauen", damit man
bereits beim Markieren oder drüberfahren mit der Maus in der Statuszeile
oder in einem Tooltip sehen kann, welche Dateien das Archiv enthält.

Vielleicht will da ein Programm die ZIP lesen um die Dateien anzuzeigen und
ist nicht so weit abgesichert, dass es ein korruptes ZIP erkennt.

Und wenn du die MessageBox mit dem Fehler bestätigst, wird ein Refresh auf
das Explorerfenster angewendet und die Datei wird quasi im Hintergrund neu
markiert und der Fehler taucht erneut auf.

Und da ich kein XP benutze, kann ich dahingehend auch nichts sagen.

[Macros]

Ich nutze seit Jahren Zip Genius,
das ist gut Programmiert, und funktioniert auch tadellos.

Reaktion:

Beim öffnen der Datei mit Xplorer²: leerer "Ordner"

Beim Rechtsklick: Zip-Genius Kontextmenü wird garnicht gezeigt.
Die Datei lässt sich werde zippen noch entzippen.

"Öffnen mit" Zipgenius: "This is not an valid archive file"+Programm startet ohne eine Datei geladen zu haben.

[Kaeru Gaman]

@Macros

hast du den standard-explorer noch untendrunter, dass du das verhalten von Zip Genius dort testen könntest?

NTQs erklärung ist mir am einleuchtensden....