Eyewitness Forensic Software - Die fünf neuesten Artikel:

Das Programm Firefox 3 History Report in der Version 2 zeigt offensichtlich das Datum von Eintr�gen aus der places.sqlite, die in der Winterzeit lagen (MEZ), trotzdem in der Sommerzeit (MESZ) an, die momentan gilt. Die Datei stammt aus einem Image, das im Februar erstellt wurde. Dadurch ergibt sich eine unerw�nschte Verschiebung um plus eine Stunde. Festgestellt unter Windows 7 64bit. Umstellung der Systemuhr ohne Erfolg.

Sat, 12 Jun 2010 10:58:53 GMT

So wie es scheint ist ein Eintrag in der language.dat Datei des Programmes in der Deutschen Version in das Setup mit �bernommen worden, der so leider falsche Datumsangaben erzielt. Der Eintrag unter GMT muss 0 sein.

Der falsch �bernommene Wert der leider in die offizielle Setup Datei �bernommen ist, befindet sich momentan nur f�r Testzwecke f�r eine sp�tere Verwendung in der Sprachdatei.

Die ausgelesenen Datumsangaben beziehen sich wie auch beim ICQ Chat Report immer auf die UTC Zeit.

Die englische Version war von dem Problem nicht betroffen.

Es wird empfohlen die Setup Datei des FX3 Report Version 2.0 erneut zu laden und zu installieren. Der aktuelle Build 12.06.2010 ist fehlerbereinigt.

Hier geht's zum Download.

ICQ Chat Messages Report

Sat, 19 Dec 2009 19:09:11 GMT

Seit dem 19.12.2009 ist eine �berholte Version (Build 19.12.2009) des ICQ Chat Reports verf�gbar.

Mit dem Build 19.12.2009 wurden folgende Fehler behoben:

- ICQ Chat Report verursachte einen Ausnahmefehler beim Start unter Windows Vista oder Windows 7

- Es sind maximal 128 Chat Eintr�ge einsehbar, obwohl mehr Chateintr�ge vorhanden sind

Wir empfehlen den Build 19.12.2009 umgehend einzuspielen.

Euer

Eyewitness Forensic Team

Firefox 3 History Report unter 64 Bit OS

Sat, 19 Dec 2009 19:05:06 GMT

Seit dem 19.12.2009 ist eine �berholte Version (Build 19.12.2009) des FX3R verf�gbar.

Aufgrund einiger Hinweise von 64 Bit Nutzern wurde das Project nocheinmal Recompiliert und steht jetzt als reine X86 Version zur Verf�gung. Damit sollte FX3R auch unter 64 Bit Betriebssystemen lauff�hig sein.

Das Problem r�hrt allerdings nicht vom FX3R Report sondern von der SQLITE Datenbank Komponente, welche nicht als 64Bit Variante ver�gbar ist.

Euer

Eyewitness Forensic Team

ICQ Chat Message Report - Database locked

Tue, 01 Dec 2009 11:30:03 GMT

Frage:

Guten Tag, ich wollte dasProgramm gerade ausprobieren, bekomme aber immer die Meldung.
"Database Error! Messages.mdb maybe locked! Close ICQ when opened..."
Die Messages.mdb wurde mit X-Ways Forensics aus einem Image extrahiert. ICQ ist nict installiert. K�nnen Sie mir weiterhelfen?
Gru� aus Soest
Sascha D�sener
IT-EU KPB Soest

Antwort:

Diese Fehlermeldung tritt auch auf wenn es sich um eine korrupte Messages.mdb Datenbank handelt. Man kann dies ganz leicht �berpr�fen, indem die Datenbank unte MS Access ge�ffnet wird. Sollte sich die Datenbank hier korrekt �ffnen lassen, dann m�ssten vier Tabellen angezeigt werden. Wenn nicht l�sst sich leider der Inhalt der Datenbank nicht mehr mit Hilfe des Programms auslesen.

Ronny Bodach - www.tatortgruppe.de

ICQ Chat Messages Report Version 1.4 released

Thu, 22 Oct 2009 14:56:13 GMT

Ab sofort ist der ICQ Chat Messages Report in �berarbeiteter Version 1.4 erh�ltlich.

Neuerungen:

- Ausgabe der Empfangenen oder Gesendeten Dateien (Anmerkung hier: ICQ speichert den Dateinamen nur wenn eine einzelne Datei versendet wird. Werden zwei Dateien auf einmal versendet so speichert ICQ nur den Pfad im Verlauf!)

- CSV Dateiasugabe Optimierung auch f�r Unicode Zeichen (nicht PDF!)

- diverse Fehlerbeseitigungen (Time fix Bug +2h) und Fehlerbehandlungsroutinen f�r korrupte Dateien

- Abschaltbarkeit des Infofensters beim Datenbankaufruf

- GUI Design �nderungen (Vollbild)

Mit den besten Gr��en

Euer Ronny Bodach