Nach Virenscan E-Mails ohne Inhalt

Hallo flow87,

willkommen im Thunderbird-Forum.

Ich hoffe für Dich, dass Du eine zeitnahe Datensicherung Deines Thunderbird-Profils hast (vor Deiner ersten Schadensfeststellung). Ist dies nicht der Fall, dann sind Deine E-Mails höchstwahrscheinlich unwiederbringlich weg oder zumindest in Teilen zerstört.

Eine kleine Chance hast Du dann noch, wenn Du in den Konten-Einstellungen des Thunderbird die Einstellung vorgenommen hast, dass trotz Abholen der E-Mails (via POP3) die Mails auf dem Server verbleiben sollen.

Bitte folgendes lesen und verstehen:
Antivirus-Software - Datenverlust droht!

Gruß
Feuerdrache

Hallo Flow,

ja so was passiert, wenn man sich nicht mit den zu einem Programm gehörenden Anleitungen befasst ... .
Alle Mails eines "Mailordners" befinden sich schön hintereinander in einer einzigen Datei, welche auch als mbox-Datei bezeichnet wird. Der Name der Datei lautet so, wie der "Mailordner". Also der Posteingang nennt sich "inbox" und bei selbst angelegten "Mailordner" haben die mbox-Dateien den Namen des Ordners.

Findet oder vermutet ein falsch konfigurierter AV-Scanner einen Schadcode in einer derartigen Datei, dann macht er das, wofür er (falsch) konfiguriert wurde: er beseitigt diese Datei. Dummerweise ist das die mbox mit allen deinen Mails.

Dumm gelaufen ... .

Ich sehe gerade, dass der Feuerdrache auch schon geantwortet hat. Deshalb noch ein paar Ergänzungen:
Warum hast du deine Mails als Auflistung gesehen?
Ganz einfach: Diese Auflistung befindet sich in den Indexdateien (= Inhaltsverzeichnissen) für die mbox-Dateien. Und diese wurden ja durch den AV-Scanner nicht angefasst, denn da war ja nichts schädliches drin. Und mit der Reparaturfunktion wurde neu indiziert => und schon zeigen die Indexdateien den korrekten (leeren) Inhalt der mbox-Dateien an.

Du solltest auch die alte Regel in der IT beachten, dass ungesicherte Daten (hier dein TB-Userprofil) unwichtige Daten sind. Lerne daraus und suche im Forum nach den vielen Beiträgen, die sich mit der Sicherung deines TB-Userprofils befassen.

MfG Peter

Na, dass du wenigstens sporadisch eine Sicherung gemacht ast, ehrt dich doch. Wetten, dass du jetzt regelmäßig oder gar täglich? Das geht sogar vollautomatisch ohne dein Zutun ... .

Zitat von "flow87"

Nein, meine E-Mails werden vom Server heruntergeladen und dort gelöscht

Ja, das ist das bei POP3 so gewollte und vorgesehene Verfahren.

Zitat

Kann ich die E-Mails nicht in irgend einem Temp-Ordner oder sowas noch haben??

Das ist sehr unwahrscheinlich. Zumindest sehr unwahrscheinlich, dass du als Nutzer derartige Dateireste finden und auch wieder benutzbar zusammenfügen kannst.
Wenn dir deine alten Mails ein paar Tausend Euronen wert sind, dann kannst du ein profesionelles Datenrettungsunternehmen damit beauftragen. Aber das wird richtig teuer. Und jede Minute, in welcher dein Rechner läuft, verringert sich die Wahrscheinlichkeit. => Vergiss es einfach!

Zitat

Da meine letzte Sicherung vom 18.11.2013 ist, ergibt sich für alle meine Mails jetzt folgendes Bild:

Na ja, das ist ja (Dank deiner Datensicherung!) gar kein Totalverlust.

Diese "Mails nur mit Betreffzeilen und Absender" (welche die Neuindizierung überlebt haben) können noch als Rudimente in den mbox-Dateien enthalten sein.

Du machst jetzt exakt folgendes:

• Du beendest den Thunderbird (mit dem aktuellen und "versauten" Profil) und machst sofort eine Vollsicherung deines aktuellen Thunderbird-Userprofils. Und legst dieses an einen sicheren Platz ... .
• Du gehst mit deinem Dateimanager in dein TB-Userprofil und suchst deine mbox-Dateien. Falls du es noch nicht getan hast, ist jetzt die beste Möglichkeit, dich vorher (!) in unserer Anleitung über das "Profil", wo du selbiges findest und was da an Dateien drin ist, zu informieren. Dieses Wissen wirst du jetzt unter Beweis stellen müssen.
• Du nimmst dir die erste mbox-Datei (also die "inbox") und öffnest sie mit einem Texteditor, der in der Lage ist mit entsprechend großen Dateien umzugehen. Das kann der "Editor" oder "Notepad" sein, evtl. musst du auch zu Werkzeugen wie "Ultraedit" usw. greifen.
  Bei einer "gesunden" mbox kannst du alle Zeichen von Anfang bis Ende lesen (nicht unbedingt verstehen!). Die Datei muss vollständig aus darstellbaren ASCII-Zeichen bestehen. Das, was du siehst, sind deine noch vorhandenen Mails.
  Bei einer defekten mbox siehst du entweder gar nichts mehr, oder "binären Müll" (also nicht darstellbare Zeichen) oder auch teilweise noch erkennbare Mails. Diese und nur diese kannst du eventuell retten.
  Auf diese Art und Weise kannst du dir eine Übersicht verschaffen, was da noch zu holen ist.
  Eventuell siehst du auch noch schon lange gelöschte Mails. Hier kannst du durch Veränderung des so genannten X - Mozilla - Status eine Statusänderung erwirken.
• Wenn du dir diese Übersicht geschaffen hast, dann musst du dich entscheiden, mit welchem der Profile (nichts anderes ist ja deine Sicherung) du weiterarbeiten willst. Wenn dein gesichertes Profil gut lief, das Adressbuch vollständig war usw., dann würde ich dieses benutzen. Und wenn in deinen aktuellen mboxen viel binärer Müll ist, erst recht. Also starte den Thunderbird über den Profilmanager mit diesem Profil, welches du natürlich vorher irgendwo auf deine Datenpartition kopiert hast.
• Jetzt installierst du in dem hoffentlich sauber gestarteten Thunderbird das Add-on "ImportExportTools". Dann legst du dir in deinen "lokalen Ordnern" mehrere Unterordner in der Art "Import_Inbox" oder "Import_<weiterer Ordner>" an. Du markierst dann den ersten deiner Import-Ordner > Rechtsklick > ImportExportTools > mbox-Dateien importieren. Jetzt wählst du eine (eben die dem Import-Ordner betreffende) der mbox-Dateien aus deinem defekten Profil aus und lässt importieren. Das Add-on holt dir alles aus der Quelle raus, was zu importieren ist und lässt den Müll liegen. Damit entstehen in deinem aktuellen Profil wieder saubere mbox-Dateien. Und das machst du eben mit einer mbox nach der anderen.
• Und zum Schluss kannst du diese importierten Mails wieder in kleinen Häppchen, nicht alle auf einmal(!), in die betreffenden Ordner in deinem eigentlichen Mailkonto verschieben. Ich rate dir aber dieses Verschieben in "Kopieren", "Schauen" und "Löschen" aufzuteilen. Und zum Schluss kannst du die angelegten Importordner löschen.

Sicherlich ist die beschriebene Methode mit einigen zusätzlichen Schritten erweitert. Mutige (?) Menschen machen das natürlich gleich life. Und ganz besonders "Mutige" legen noch nicht mal eine Sicherung an (ist ja eh nur was für Weicheier, oder vielleicht doch nicht?). Aber so gehst du keinerlei Risiko ein und hast beliebig viele Versuche.
Ich kann dir allerdings auch nicht garantieren, ob du die bewussten leeren Mails importieren kannst. Aber Versuch macht kluch ... .

Viel Spaß!

MfG Peter

Ach, und bevor ich es vergesse:
Deinen AV-Scanner hast du doch wohl hoffentlich jetzt so konfiguriert, wie allein ich es in einem gefühlten Dutzend Beiträgen hier im Forum beschrieben habe. Der AV-Scanner darf das TB-Userprofil niemals überwachen!!! Warum, muss ich dir ja jetzt nicht mehr erklären
Klar kannst du in begründeten Fällen dein Profil auch mal bewusst (on demand) scannen. Aber dann muss gewährleistet sein, dass der Scanner nur "anzeigt" oder "den Zugriff verhindert", aber niemals löscht, "desinfiziert", verschiebt oder andere Schreibvorgänge ausführt.

In Ergänzung der Anwort von Susanne:

Wenn die Mails noch (als "gelöscht" markiert") in der mbox zu sehen sind, dann kannst du sie wiederherstellen. Hinweise dazu gibt es ja genug. Auch unsere Forensuche.
Befinden sie sich, oder einige davon, allerdings nicht mehr in den mbox-Dateien, dann sind sie nur noch in den (nicht mehr aktuellen) Indexdateien vermerkt.

Ich versuche, was es mit den Indexdateien auf sich hat, "analog" zu beschreiben, die "digitale" Entsprechung wirst du selber finden ;-):

Du besitzt ein oder garantiert mehrere Bücher. Richtige "analoge" Bücher in Hardwareformat, genannt "Papier".
Irgend jemand, der Bücher nicht entsprechend behandelt, hat aus diesem Buch durch eine Misshandlung eine große Anzahl so genannter Seiten herausgefetzt und verbrannt.
Ganz vorn oder mitunter auch ganz hinten in diesem beschädigten Buch befindet sich das, nun nicht mehr stimmige, Inhaltsverzeichnis. Dieses zeigt die die fehlenden Seiten allerdings noch an.
Damit trotz der Fehlstellen in diesem Buch das Inhaltsverzeichnis wieder stimmt (ja, Ordnung muss sein!), macht sich jemand die Mühe, und zählt die Seiten durch, und streicht die fehlenden Seiten bzw. die nun fehlenden Kapitel aus dem Inhaltsverzeichnis.

Sicherlich wird dir das bei einem Buch niemand machen. Schon gar nicht ungewollt. Dein Inhaltsverzeichnis wird dir also wohl auf Dauer einen falschen Inhalt anzeigen.
Bei einem E-Mailprogramm ist das allerdings etwas anderes!
Damit die Anzeige der E-Mails funiktioniert, werden die mbox-Dateien regelmäßig indiziert. Die Indexdateien also immer wieder (zu mindest bei jeder Änderung an der mbox-Datei, also bei jedem Schreibvorgang) neu geschrieben. Und das ist auch gut so (WOWEREIT)!

An dieser Stelle noch ein weiteres mal mein entsprechender Lieblingsspruch: "Ungesicherte Daten sind unwichtige Daten!"
Wenn dir deine Daten (Mails) also wirklich wichtig sind, dann sichere täglich. Und egal wie oft du schreibst:

Zitat

Ich brauch diese Mail(reste) jedoch unbedingt.

, irgendwann musst du das eben einsehen, dass du einen Fehler gemacht hast.

Ach, und noch eine Ergänzung:
Wenn ein falsch konfigurierter Virenscanner etwas löscht, dann macht er es gründlich! Dann werden die betreffenden Mails, zumeist aber die gesamte mbox-Datei, durch Überschreiben geshreddert. Ein Markieren als "gelöscht" durch Änderung des S-Mozillastatus macht niemals ein AV-Scanner, sondern immer nur der Thunderbird! Wenn du also als "gelöscht" markierte Mails in deinen mbox-Dateien siehst, dann weißt du, dass das niemals das Ergebnis des Scans sind!

MfG Peter

Zitat von "flow87"

ich kann gegen das Indizieren also nichts unternehmen??

Hallo

nein. Und wozu solltest Du? Du hast das, von Peter IMO sehr schön beschriebene Problem nicht verstanden.

Dein toller Virenscanner hat die Seiten aus dem Buch gerissen, äh (den Inhalt) der Mail (aus der MBOX) gelöscht. Im Inhaltsverzeichnis (dem Index) steht noch drin, dass es diese Mail einmal gegeben hat. Das hilft Dir aber rein gar nix.

Lies die FAQ Antivirus-Software - Datenverlust droht!.

Gruß Ingo