Windows 7 verändert Bilddatein selbständig (mindestens Exif)

B

BitForce

Gast
Hallo,

ich habe folgendes Problem:
Ich synchronisiere zwei PCs via SyncToy von Microsoft (das funktioniert auch super). Leider musste ich vor einer Weile feststellen, dass der eine PC einige Bilddateien verändert. Ich kann leider kein Muster feststellen, wann oder welche Bilder er verändert. Es werden aber immer mehrere Dateien auf einmal geändert, bis jetzt zwischen 3 und 500. Der Abstand der Veränderungswellen ist unregelmäßig. Zwischen ein paar Stunden und mehreren Wochen. Zurück veränderte Dateien werden meist nicht noch mal geändert.

Dateien, die geändert werden, sind ein paar Kilobyte kleiner oder größer und haben ein neues Datum in "Zuletzt bearbeitet". Es lassen sich auch optisch keine Änderungen feststellen (ich habe mit gimp Bilder übereinandergelegt und mit Filter Unterschiede hervorheben lassen). Einzig in den exif Daten scheint es Änderungen zu geben, so wird die Kodierung der exif-Daten von big auf little endian verändert, ein paar Werte fallen weg, neue werden eingefügt.

Viren habe ich mit der c't-desinfect überprüft, kein Fund. Hardware halte ich für unwahrscheinlich, da nur Bilddateien betroffen sind. Programme: Ich hab zum Zeitpunkt der Veränderung immer Firefox, Thunderbird und Dropbox am Laufen gehabt und ggf noch Skype und Windows Live Messenger an. Sonst kann ich keine Regelmäßigkeiten feststellen.

Ich habe bis jetzt versucht, mit Procmon von sysinternals den Prozess ausfindig zu machen. Leider lief das Logging noch nie, wenn die Veränderungen auftraten. Wenn ich Genaueres finde, poste ich die Ergebnisse.

Hier noch ein paar Bilder, die verändert wurden, und die Originale:
4 Bilder jeweils Original und veränderte Version als zip: https://dl.dropbox.com/u/2287936/bilderbeispiel.zip

Ich hoffe, mir kann jemand helfen.

P.S. Neu installieren ist keine Lösung, da ich nicht weiß, was das Problem verursacht und ich das Problem dann versehentlich erneut verursachen könnte.

Gruß
BitForce
 
Könnte es sein, daß das vom ansehen in der MS Live Galery kommt?
Auch wenn du da einen Effekt ausprobierts und wieder zurücksetzt könnte es sein, daß in der Zwischenzeit nicht das Original Original, sondern das Wiederhergestellte "Original" wo landet, bzw. das Wiederhergestellte Original ein neues Datum bekommt und die Komprimierung ein wenig anders ausfällt.
Die veränderten Exifs usw. hab ich auch auf eben diese Weise was das Datum angeht.
Als Noob habe ich auf weitere Werte nicht geachtet.
 
Danke für die schnelle Antwort. Ich hatte die Windows Live Photo Gallery tatsächlich installiert. Auch zeitlich kann es sein, dass das Problem zu dem Zeitpunkt anfing. Allerdings ist die Gallery schon länger deinstalliert und das Problem besteht weiterhin. Außerdem kann ich nicht ausschließen, dass das System in der Zwischenzeit neu installiert wurde. D.h. ich wär für jede weitere Idee dankbar.

Gruß
BitForce
 
Zurück
Oben