Datei-Herkunft ermitteln
 

Hallöle.

Gibt es eine Möglichkeit oder ein Tool womit ich feststellen kann woher eine stammt bzw. welches Programm sie erstellt hat?

Es kann auch ruhig ein Programm sein welches die Datenströme auf der Platte aufzeichnet denn die Datei entsteht nach dem Löschen in unregelmäßigen Abständen neu.

Ich will unbedingt wissen wo die herkommt.

Es handelt sich um eine .gif Datei im Temp Ordner die pic***.gif heisst. Dabei sind die Sternchen variable Zahlen.
Wenn ich den Temp eine Weile nicht lösche entsteht sie auch merhfach und müllt mir den Speicherplatz zu.
Habe mich schon bekloppt gesucht: Habe mir alle .gif Dateien auf dem Rechner raussuchen lassen und bin sie manuell durchgegangen. Kein Treffer; dafür Kopfschmerzen.

Habe sie auch schon mit einem Hex-Editor asueinander genommen. Kann damit nicht viel anfangen... Steht was von Apple Computing drinn.
Wenn ich mir alle .gif Dateien mit dem Inhalt Apple anzeigen lasse finde ich wieder nur die besagte pic123456.gif im Temp Ordner.

Wenn die Datei regelmäßig neuerstellt wird, könntest du es mit Process Monitor versuchen. Da müsstest du allerdings relativ starke Filter setzen, sonst haste nachher Gb an Logs durchzugehen.

lg myrtille

Filemon

Marc

Sehr gut. Filemon wird's bringen. Ich bin gespannt...