stefanbifi
Goto Top

XLS und XLSX-Dateien lassen sich nicht mehr öffnen.

Hallo

Ich habe hier einen SBS2011 und plötzlich sind alle Excel-Dateien, die auf dem Server gespeichert sind nicht mehr zu öffnen.
Beim Öffnen bekomme ich eine Fehlermeldung:
Das Dateiformat und die Dateierweiterung von "Dateiname".xls passen nicht zueinander. Möglicherweise ist die Datei beschädigt oder nicht sicher.....

Es ist aber eine aktuelles Virenprogramm von GDATA installiert.

Kann hier einer helfen?

Content-Key: 226207

Url: https://administrator.de/contentid/226207

Printed on: April 20, 2024 at 01:04 o'clock

Member: Xolger
Xolger Jan 09, 2014 at 11:47:44 (UTC)
Goto Top
Hallo,

schau dir die Dateien doch mal mit einem Editor an, was am Anfang der Datei steht.
Bei xlsx sollten die ersten beiden Zeichen PK sein, da es sich um ein gezipptes Format handelt.
Bei xls sind es Sonderzeichen.

Vielleicht ist beim Speichern was daneben gegangen.


Gruß
Xolger
Member: stefanbifi
stefanbifi Jan 09, 2014 at 12:12:14 (UTC)
Goto Top
Die XLSX Datei beginnt mit STX.
Die XLS Datei mit Sonderzeichen.

Aber hier betrifft es alle auf dem Server gespeicherten Excel Dateien.
Alle sind nicht mehr zu öffnen.
Member: sk-it83
sk-it83 Jan 09, 2014 at 12:22:38 (UTC)
Goto Top
Kannst du die Dateien wenn du sie dir vom Server auf deine lokale Platte kopierst noch öffnen?
Member: stefanbifi
stefanbifi Jan 09, 2014 at 12:24:08 (UTC)
Goto Top
Nein, das geht auch nicht mehr.
Member: sk-it83
sk-it83 Jan 09, 2014 at 12:25:08 (UTC)
Goto Top
Uff ok und hast es schonmal an einer ganz anderen Maschine versucht?
Member: stefanbifi
stefanbifi Jan 09, 2014 at 12:32:28 (UTC)
Goto Top
Ja, ich habe mir eine Datei auf einen anderen PC in komplett anderer Umgebung per Mail. Da geht es auch nicht.

Jetzt habe ich versucht vom letzten Backup (gestern abend) eine XLS Datei wiederherzustellen. Das funktioniert. Diese Datei kann ich öffnen.

Was kann denn hier passiert sein?
Member: Xolger
Xolger Jan 09, 2014 at 12:39:33 (UTC)
Goto Top
Erkennt ma das die "beschädigten" Dateien seid gestern verändert wurden? (neueres Datum?)
Um herauszufinden zu welchem Zeitpunkt die Beschädigung stattgefunden hat, um evtl.
herauszufinden was noch so auf dem Server passiertt ist. (Updates, Wartung etc.)
Member: stefanbifi
stefanbifi Jan 09, 2014 at 12:54:21 (UTC)
Goto Top
Also, die aktuelle Datei auf dem Server hat ein Erstellt-Datum: 02.07.13; Geändert: 11.06.13 und letzter Zugriff: 02.07.13.(die ist nicht zu öffnen).
Es ist hier also nicht ersichtlich, das hier was geändert wurde.
Die gleiche Datei aus dem Backup hat ein etwas geringer Größe. Datei auf dem Server: 61220Byte, Datei aus dem Backup: 60928Byte
Member: Xolger
Xolger Jan 09, 2014 at 13:00:25 (UTC)
Goto Top
Ich will ja nicht den Teufel an die Wand malenn, aber das sieht doch nach einer Schadsoftware aus, die dir da was verändert hat.

Ist die Frage inwiefern du den Server ggf. isolieren kannst, um eine saubere Datei draufzulassen und ggf. mit Filemon beobachten zu lassen.
Oder selber "ab und zu" mal schauen ob sich der Inhalt ändert.

Oder der allgemeine Ratschlag Backup vom Server einspielen, und "hoffen" das die "Infektion" erst später kam und
nicht nochmal kommt.
Member: Pjordorf
Pjordorf Jan 09, 2014 updated at 13:04:50 (UTC)
Goto Top
Hallo,

Zitat von @stefanbifi:
Es ist aber eine aktuelles Virenprogramm von GDATA installiert.
Nur Installiert oder auch am werkeln, gerade was deine dateien betrifft. Werden alle Dateien vor dem auslieferen des servers geprüft? oder macht das nur dein Client? Aus deiner Beschreibung geht nur hevor das du ein Produkt von GData installiert hast. Auch GData hat verschiedene Antivirenprogramme.

Und dein
Die gleiche Datei aus dem Backup hat ein etwas geringer Größe. Datei auf dem Server: 61220Byte, Datei aus dem Backup: 60928Byte
sowie das keine Datum geändert wurde lässt doch einen Virus / Trojaner / Unerwünschtes Programm in dein Netz vermuten.

Wurden nur Dateien in bestimmten Ordner / Freigaben betroffen?
Auch andere als Excel?
Rechte auf den Ordnern?
Auch Dateien wo nur Admins dran kommen auf den Server (evtl. keine Freigaben dorthin etc.?)

Mal eine betroffene Datei an GData gesendet oder anderweitig auf Schädlinge (Online ?) prüfen lassen?

Gut wenn es eben kein Schädling war

Gruß,
Peter
Member: sk-it83
sk-it83 Jan 09, 2014 at 13:03:41 (UTC)
Goto Top
Und der Virenscanner schlägt garnicht an?
Member: stefanbifi
stefanbifi Jan 09, 2014 at 13:42:39 (UTC)
Goto Top
Nein, der GDATA ANTIVIRUS zeigt nichts an.
Ich werde mal über Nacht den ganzen Server scannen.
Außerdem habe ich die mal 2 Beispieldateien an GDATA geschickt.
Member: helmuthelmut2000
helmuthelmut2000 Jan 11, 2014 at 19:53:30 (UTC)
Goto Top
Hallo stefanbifi,

Was ist in der Sache jetzt herausgekommen?
Wie bist du weiter vor gegangen?
Backup zurückgespielt?

Gruß
Helmuz
Member: stefanbifi
stefanbifi Jan 13, 2014 at 08:26:04 (UTC)
Goto Top
Ja, ich habe die Dateien aus dem Backup zurückgespielt aber eine Ursache des Fehlers habe ich noch nicht gefunden.
Evtl. wird mir ja GDATA etwas darüber sagen können.
Sonst weiß ich nicht, wie ich hier weiter vorgehen soll.