[disciple777]

hallo,
beim kopieren von ntfs auf fat32 Platten erhalte ich immer die Meldung, ob ich den Datenstromverlust "möchte"?
1)Für was brauch ich diese Infos?
2)Mit was kann ich diese entfernen? Mit dem Kapersky Tool?

Danke un en scheen Tag noch

[Graumagier]

Diese Alternative Data Streams sind eine Eigenart von NTFS, mittels der man Daten beliebiger Größe an Dateien anhängen kann, ohne dass diese ohne weiteres sichtbar wären. Diese ADSs gehen beim Kopieren der Dateien auf eine FAT-Partition logischerweise verloren.

Nähere Informationen dazu findest du hier.

[disciple777]

Und wie entferne ich den Mist?

[Graumagier]

Wieso willst du den "Mist" entfernen? Das muss doch nicht zwingend Malware sein. Und hättest du den Wikipedia-Artikel gelesen wüsstest du es.

[disciple777]

Weil es mich beim Kopieren nervt. Gelesen hab ichs, aber bei ca.20000 Dateien ist das en bisserl aufwändig.Und wenn ichs erst auf Fat32 kopiere, um es zu entfernen, dauerts bei ca.90GB immernoch ewig.

[Rika]

Diese Streams stammen von KAV und dienen dazu, sessionübergreifend bereits gescannte Dateien als solche zu markieren bzw. Änderungen an den Dateien trivial zu erkennen, um schneller entscheiden zu können, ob sie noch einmal neu gescannt werden müssen. Quasi ein TimeStamp+SHA1SUM. Die Streams selbst sind dabei sehr klein.

Von daher lohnt sich das Entfernen eigentlich nur dann, wenn du kein KAV mehr verwendest.
Entfernen kannst du speziell nur diese mt dem Tool von KAV oder auch über das Tool "streams" von Sysinternals. Oder, wenn du bereits ein Liste alle Streams hast, trivial via Kommandozeile mit "del Datei::Stream" als For-Schleife über der Liste.

@Graumagier: Die einzig legitimen Ausnahmen sind KAV und EFS-Verschlüsselung sowie eventuell noch die Meta-Infos, die seit SP2 ja auch für IE-Download-Markierung missbraucht werden. Microsoft missbraucht sie jedoch selbst für sein eigenes Rootkit^WDRM-System, um Daten zu verstecken und Manipulationen aufzudecken (*DRM.CAT:{EEC...}-GUID).

[DK2000]

Wenn Du Kaspersky Antivirus verwendest, dann legt das Teil diese Streams an (:kavichs:$data)

Bei Sysinternals gibt es das kleine Konsolentool streams, mit dem Du die Streams anzeigen und ggf. löschen kannst. Bloß, wenn Du wieder Kaspersky drüberlaufen lässt, werden die Streams neu angelegt. Ob man das bei Kaspersky abschalten kann, ist mir da nicht bekannt.

[disciple777]

Werds ma testen, danke Schnnuffis