Hallo zusammen,
mal wieder muss ich mich an euch wenden, da ich momentan nicht weiter weiß. Ein Bekannter wollte eine wichtige Datei (.xls mit nur Text und Zahlen) für seine Steuererklärung öffnen und Excel verweigerte dabei den Dienst. Zudem existiert eine zweite Datei mit dem Suffix _1, die ich inzwischen mit genauem Hinsehen als JPG mit dem Bild einer Blume enttarnt habe (TrIDNET sagt allerdings, es sei zu 38,5% eine JFIF-EXIF JPEG Bitmap, 30,8% eine ohne EXIF, 23,1% eine ohne JFIF-EXIF und 7,7% eine MP3; dumm aufgedröselt von TrID und MP3 Zufall?).
Die andere Datei sieht allerdings sehr merkwürdig aus:
Es beginnt mit einer Art CSS-Definition
Dann jede Menge Steuerzeichen (NUL in Notepad++) am Stück, dann darin Sachen wie: C:\, System32, Windwos, C:\Windows\System32\GfxUI.exe, der Benutzername.
Dann wieder NULs.
Dann scheinbar Formatierungen: Erklärender Text, Schlecht, Überschrift 1 bis 4.
Dann Tabelle 1 bis 3 und schließlich der Text, der enthalten sein sollte und die Werte aus der nächsten Spalte. ich gehe mal davon aus, dass Excel die Datei spaltenweise aufbaut und ich somit zur Not händisch oder per RegEx die Daten wiederherstellen könnte...
Schließlich die Office-typischen ÿ gefolgt von ‰PNG (wohlgemerkt, sollte dort keine Grafik eingebettet sein!).
Zum Abschluss etwas Sonderzeichen:
Problematisch ist, dass ich eine Referenzdatei habe, die der Bekannte ursprünglich aus besagtem Problemkind erstellt hat. Dort fehlen aber Textfragmente:
Die Tabelle hat drei Spalten: Datum, Text und Wert. Das Datum kann ich nirgend finden (auch nicht als Integer), die Werte lassen sich irgendwo erahnen...
Vielleicht kann jemand spontan helfen, bevor ich mit Hex-Editor und HDD-Wiederherstellung anfange...
Grüße,
ACCakut
UPDATE
Das Bild ist im Internet sehr verbreitet (u.a. hier, die Blume vor der Tür) und stammt scheinbar aus einem Publisher 2007-Tutorial für Kalender. Gott weiß, wie die Datei dort hingekommen ist.
In der beschädigten Datei fehlt das BIFF-Fragment...
mal wieder muss ich mich an euch wenden, da ich momentan nicht weiter weiß. Ein Bekannter wollte eine wichtige Datei (.xls mit nur Text und Zahlen) für seine Steuererklärung öffnen und Excel verweigerte dabei den Dienst. Zudem existiert eine zweite Datei mit dem Suffix _1, die ich inzwischen mit genauem Hinsehen als JPG mit dem Bild einer Blume enttarnt habe (TrIDNET sagt allerdings, es sei zu 38,5% eine JFIF-EXIF JPEG Bitmap, 30,8% eine ohne EXIF, 23,1% eine ohne JFIF-EXIF und 7,7% eine MP3; dumm aufgedröselt von TrID und MP3 Zufall?).
Die andere Datei sieht allerdings sehr merkwürdig aus:
Es beginnt mit einer Art CSS-Definition
Code:
play-table-mail-horizontal .widget-mail-mail .mail-subject dd{white-space:nowrap;}.opti-height .widget-mail-mail{padding:5px;}.small-width .widget-mail-mail{padding-right:5px;}#spam-help-link{position:absolute;right:10px;top:10px;}#spam-help-link span{background-image:url(../img/h/themes/wide/bright/sprite-4738eab1.png);background-position:-3px -323px;width:17px;height:17px;display:block;text-indent:-9999px;}.spam-category-icon{font-size:10px;font-size:0.625rem;line-height:10px;height:11px;width:11px;display:inline-block;border:1px solid #969696;color:#969696;background-color:#fff;text-align:center;-moz-border-radius:2px;border-radius:2px;margin:2px 3px;}.ie7
...Dann jede Menge Steuerzeichen (NUL in Notepad++) am Stück, dann darin Sachen wie: C:\, System32, Windwos, C:\Windows\System32\GfxUI.exe, der Benutzername.
Dann wieder NULs.
Dann scheinbar Formatierungen: Erklärender Text, Schlecht, Überschrift 1 bis 4.
Dann Tabelle 1 bis 3 und schließlich der Text, der enthalten sein sollte und die Werte aus der nächsten Spalte. ich gehe mal davon aus, dass Excel die Datei spaltenweise aufbaut und ich somit zur Not händisch oder per RegEx die Daten wiederherstellen könnte...
Schließlich die Office-typischen ÿ gefolgt von ‰PNG (wohlgemerkt, sollte dort keine Grafik eingebettet sein!).
Zum Abschluss etwas Sonderzeichen:
Code:
...
–“oùj;;í&ÓÎ:|Z½c£ù‹v×WÐ~üÈ«•ñF¨wý¼`YŽz?¶èŸ££æò,MøíÛG*´Óf¥\t¦‘ÒWñ\ˆ¾š¾Îß¿íç!ïU:hÐxýhúsÝù×,~ûRX#¾Š¥Ñ¦®ùØ´?óÅÍ„ûz„{ÁJ.Ь(×:–òKa™DÛù×,É(mêòç@‡*#TNÍ*½–S\Z“aWO-ME´-5î».ZäMÕÔiŸ›Œ–k÷ëW×z%¢šª´F›
+Ñ·ã|š%ÙÝM¢Ëï+h}5¥•ŸÈàÏ{´ VV¬vŽUƒAËOŒ&wv–Ž?bÕGs¹®Ú—•
...Problematisch ist, dass ich eine Referenzdatei habe, die der Bekannte ursprünglich aus besagtem Problemkind erstellt hat. Dort fehlen aber Textfragmente:
Die Tabelle hat drei Spalten: Datum, Text und Wert. Das Datum kann ich nirgend finden (auch nicht als Integer), die Werte lassen sich irgendwo erahnen...
Vielleicht kann jemand spontan helfen, bevor ich mit Hex-Editor und HDD-Wiederherstellung anfange...
Grüße,
ACCakut
UPDATE
Das Bild ist im Internet sehr verbreitet (u.a. hier, die Blume vor der Tür) und stammt scheinbar aus einem Publisher 2007-Tutorial für Kalender. Gott weiß, wie die Datei dort hingekommen ist.
In der beschädigten Datei fehlt das BIFF-Fragment...
Zuletzt bearbeitet:
(Update)
