Eset NOD32 und Thunderbird = sehr langsam

Guten Tag Holodoc!

Ich freue mich, dass du genau das, was wir seit vielen Jahren hier gebetsmühlenartig wiederholen, als Erfahrungsbericht postest.
JA, es ist so, dass AV-Scanner das größte Problem bei der Arbeit mit einem Mailclient sind. Selbstverständlich würden diese bekannten Probleme auch bei den Mailclients des so genannten Marktführers auftreten. Da es sich aber kein Hersteller eines AV-Programms leisten kann, sich mit eben jenem "Marktführer" anzulegen, werden diese Probleme gleich von vorn herein durch entsprechende Anpassung vermieden.

Stell dir einfach mal vor, du hast ein Postfach mit einigen Tausend E-Mails (meistens noch mit lokalen Mbox-Dateien), und bei jeder auszuführenden Lese- oder Schreibaktion werden hier Hunderte von MB durch die Filter des AV-Scanners gepresst. Das dauert eben ... .
Und es kommt noch schlimmer:
Stell dir vor, dein Scanner vermutet bei den gespeicherten E-Mails irgend einen Schadcode. Und stell dir vor, der Scanner ist (so wie üblich!) so konfiguriert, dass er dann die befallene Datei löscht. AV-Scanner löschen gründlich und unwiderbringlich, indem sie die zu löschende Datei "shreddern", also mehrfach überschreiben. Dummerweise ist die gerade geshredderte Datei deine Mbox-Datei INBOX, also dein kompletter Posteingang!
(Ich erinnere mich gut an das Gehaule der betreffenden User, die allesamt unsere Hinweise in den Wind geschlagen haben.)

Deshalb:
Das komplette Thunderbird-Userprofil muss unbedingt vom Scannen durch den AV-Scanner ausgenommen werden. Und zwar bei beiden Betriebsmodi (on demand und on access). Du musst das TB-Userprofil in den Einstellungen des Scanners als Ausnahme eintragen. (Zumindest musst du das, wenn du nicht mit den dir bekannten Problemen und auch der Möglichkeit eines vollständigen Datenverlusts leben willst.)

Und dann gibt es noch den werbewirksam gerne so genannten "E-Mailschutz".
Dabei werden die verschlüsselten Verbindungen zwischen deinem Client und den Mailservern durch den AV-Scanner überwacht.
Jetzt musst du wissen, dass kein AV-Scanner in der Lage ist, diese Verbindung wirklich life zu überwachen. Wenn der AV-Scanner das könnte, dann könnten es alle (staatlichen und privaten) Schnüffler auch, wegen denen wir ja diese Verbindungen verschlüsseln. Sie können es nicht, deswegen setzen sie einen üblen Trick ein, den wir "Man in the Middle-Angriff" nennen. Und genau das ist es, was bei den Mailclients auf Widerstand stößt. (Alles weitere dazu habe ich schon so oft gepostet, dass ich auf die Forensuche verweise.)

Ich empfehle also, diesen "Mailschutz" komplett zu deaktivieren!
Schadcode kann nur mit E-Mailanhängen verbreitet werden. Du solltest also durch geeignetes Verhalten dafür sorgen, dass jeder Mailanhang zuerst in einem festgelegten Downloadordner abgespeichert wird. (Dabei kann schon der on-access-Scanner - "Virenwächter" - anschlagen.) Dann ist der komplette Downloadordner mit einem aktuellen AV-Scanner zu überprüfen. (Der komplette Ordner deswegen, weil nur dann Schadcode erkannt wird, der vlt. gestern noch nicht erkannt werden konnte). Und erst danach ist die Datei direkt aus diesem Downloadordner zu öffnen.
Wer diesen Grundsatz nicht beachten will, weil es "zu viel Zeit kostet", sollte wissen, dass das Neuaufsetzen des Betriebssystems garantiert länger dauert. Zumindest, wenn der betreffende User wegen Missachtung dieses 1000 mal geposteten Grundsatzes auf die Schn**** gefallen ist, wird er mir glauben ... .

Bei zu versendenden Mailanhängen sind diese Dateien vor dem Anhängen an die Mail zuerst mit einem aktualisierten Scanner zu prüfen. Wer das nicht macht, handelt gegenüber seinen Mailpartnern einfach unverantwortlich!

Und wenn du diese Hinweise beachtest, dann hast du auch keinen Grund mehr, diesen "E-Mailschutz" wieder zu aktivieren.

OK?

MfG Peter

Hallo Holodoc,
schau doch mal hier.
Hoffe es hilft,
Gruß,
Otto

Danke für die Rückmeldung.

MfG Peter