Gesendet Ordner verschwunden, Wiederherstellung?

Hallo,

ich kenne GDATA nicht, doch oft werden Dateien zunächst nur "unter Quarantäne gestellt", anstatt komplett gelöscht. Kannst du aus den Logfiles von GDATA erkennen, was es getan hat, und evtl. die Datei "befreien" (dabei sollte Thunderbird beendet sein)?

Die Datei müsste ungefähr so heißen:
Dokumente und Einstellungen\%Benutzername%\Anwendungsdaten\Thunderbird\Profiles\xxxxxxxx.default\Mail\pop3.****\Sent
oder
Dokumente und Einstellungen\%Benutzername%\Anwendungsdaten\Thunderbird\Profiles\xxxxxxxx.default\Mail\Local Folders\Sent

bevor du sie wieder herstellst, bitte Thunderbird beenden und die entsprechende Datei
Dokumente und Einstellungen\%Benutzername%\Anwendungsdaten\Thunderbird\Profiles\xxxxxxxx.default\Mail\pop3.****\Sent.msf
oder
Dokumente und Einstellungen\%Benutzername%\Anwendungsdaten\Thunderbird\Profiles\xxxxxxxx.default\Mail\Local Folders\Sent.msf
löschen.

Ist sie noch in der Quarantäne?
Grüße, Ulrich

Hallo bebose,

willkommen im Thunderbird-Forum.

Zur Lektüre: Antivirus-Software - Datenverlust droht!
Bei Dir ist - mit Deinem Zutun - möglicherweise der "worst case", also der "schlimmste Fall" eingetreten.

Wie alt ist die letzte Datensicherung Deines Thunderbird-Profils?

Gruß
Feuerdrache

Hallo,

freut mich, dass du eine Sicherung hast!
Das mit der Anzahl der alten Mails kann täuschen, falls du die Sent.msf-Datei nicht gelöscht hast. Hast du sie nicht gelöscht, solltest du sie neu erstellen lassen (Im Thunderbird Rechtsklick auf den "Gesendet"-Ordner => "Eigenschaften" => "Reparieren".

Bitte jetzt noch kontrollieren, ob die E-Mail mit dem Virus wieder hergestellt wurde. Falls ja, dann einfach die E-Mail (mit Thunderbird) löschen, den Ordner komprimieren und dann die E-Mail aus dem Papierkorb löschen und auch diesen komprimieren.
Damit beim nächsten Scan nicht das gleiche passiert.

Da die E-Mail im "gesendet"-Ordner ist, gehe ich davon aus, dass du den vermutlichen Virus an jemanden versendet hast, in meinen Augen gebietet es der Anstand, dass du das demjenigen mitteilst. Du solltest auch kurz darüber nachdenken, ob du dein System als kompromittiert einstufst.

Nochmal zum Umgang mit dem Virenscanner:
Achtung: gerade da es sich auch um Geschäftsmails handelt solltest du unbedingt (sofern nicht bereits getan) den Profilordner vom "OnAccess-Scan", "OnDemand"-Scan, "Hintergrundwächter", oder wie sich das bei GDATA nennt (so wie in dem Link von Feuerdrache empfohlen) ausnehmen. Also das automatisierte Scannen des Profils sollte unterbunden sein.

Darüberhinaus empfehle ich dir, GDATA beim Scannen so einzustellen, dass es nicht automatisch löscht (wenn ich deine Beschreibung richtig lese, hast du das ja bereits, will das hier nur noch mal erwähnen, auch für andere, die mitlesen).

Wenn ein "Antivirenprogramm" einen Virus in einer E-Mail findet, dann niemals die E-Mail vom "Antivirenprogramm" löschen lassen, sondern immer selbst von Hand mit dem Thunderbird löschen (das ist absolut unbedenklich, was die Ausführung / Aktivierung von Viren betrifft). Dabei benötigt Thunderbird natürlich vollen Zugriff auf die mbox; das bedeutet, das "Antivierenprogramm" darf den Zugriff nicht verhindern (Stichwort: "Quarantäne").
Nach dem Löschen einer E-Mail im Thunderbird muss der Ordner, in dem die E-Mail war, komprimiert werden. Anschließend muss auch der Papierkorb geleert werden. Erst dann ist der Virus gelöscht.

Toll, dass du Datensicherungen hast!

Grüße, Ulrich

Hallo,

danke für das ausführliche Feedbeack!

Viele Grüße und so tolles Wetter wie bei mir,
Ulrich