Inhalte der heruntergeladenen Emails im Posteingang verschwunden

Quote from watchdog

Es werden nur noch die Betreffzeilen angezeigt, nicht aber die Inhalte.

Hallo und willkommen im Forum

versuche zunächst, die Index-Datei reparieren.

Quote from watchdog

Sind meine alten Emails jetzt verloren? Kann ich sie irgendwie wieder herstellen?

Ja, aus Deiner letzten Datensicherung.

Gruß Ingo

Quote from watchdog

Jetzt sind alle meine Emails weg.

Hallo

dann waren sie vorher auch schon weg. In den Indexdateien werden ja nur einige wenige Informationen gespeichert. Diese (Betreffzeilen) wurden Dir (noch) angezeigt. Die kompletten Mails befinden sich in Mbox-Dateien. Die Reparatur der Indexdatei aktualisiert ja nur den Index mit der MBOX. Wenn jetzt keine Mails mehr angezeigt werden, hatte irgendjemand (bzw. irgend ein Prozess) die Mails schon vorher gelöscht.

Überprüfe folgendes:

• Befinden sich die Mails vielleicht im Papierkorb?
• Wie groß ist die INBOX? Falls Du noch nicht komprimiert hast, sind die Mails vielleicht noch vorhanden.

Falls Du damit nicht weiterkommst, ist Deine Datensicherung gefragt, da Du...

Quote from watchdog

Kontenart (POP / IMAP): POP

...verwendest.

Gruß Ingo

Dann steckt da vermutlich eine Mail mit Virenbefall drin.

In "http://sicher-ins-netz.info/wuermer/mailbox.html" wird erklärt, wie man vermeidet daß der gesamte Posteingang blockiert wird.

Und? Was in diesem Posteingang gefunden?

Hallo,

solange ich Thunderbird benutze ohne zusätzliche Virensoftware, habe ich noch nie erlebt, dass jemals eine Mbox kompromittiert bzw. in Quarantäne geschickt wurde bei eingeschaltetem Windows-Defender. Und ich bekomme bestimmt wöchentlich mehr als 10 Malwareanhänge zugeschickt. Da muss noch was anderes dahinterstecken.

Gruß

Da war doch was mit einer Einstellung, ob ein Virenscanner eingehende Mails direkt prüft oder verzögert.

Ich find das nicht mehr, eventuell was bei Einstellungen / Sicherheit?

Quote from mrb

habe ich noch nie erlebt, dass jemals eine Mbox kompromittiert bzw. in Quarantäne geschickt wurde bei eingeschaltetem Windows-Defender

Hallo

ich auch nicht. Aber ich kann mir das schon vorstellen. Das ist eben der Preis und die andere Seite der Medaille dafür, dass der Defender mehr erkennt.

Quote from graf.koks

eventuell was bei Einstellungen / Sicherheit?

In meinem TB 60.9.1: Einstellungen Sicherheit Anti-Virus [ ] Anti-Virus-Software ermöglichen, eingehende Nachrichten unter Quarantäne zu stellen. Diese Option deaktivieren. (siehe unten)

Gruß Ingo

Nachfrage: Diese Option deaktivieren oder nicht eher aktivieren?

Ich lese die Beschreibung zu diesem Schalter so, daß aktiviert dazu führt, Mails zuerst zu prüfen und danach in den Posteingang aufzunehmen.

Wer kann das sicher klären?

mrb

Wenn das falsch eingestellt ist, dann trifft die Beobachtung des TO zu & die Inbox in Quarantäne kommt.

Quote from graf.koks

Diese Option deaktivieren oder nicht eher aktivieren?

Hallo

ja, Du hast Recht. Ich hatte das falsch in Erinnerung.

Quote from graf.koks

Wer kann das sicher klären?

Schau in die FAQ Anti-Virus. Der TB-Ordner sollte aber im Virenscanner als Ausnahme definiert werden.

Quote from graf.koks

Wenn das falsch eingestellt ist, dann trifft die Beobachtung des TO zu & die Inbox in Quarantäne kommt.

Nein: Antivirus-Software - Datenverlust droht!

Gruß Ingo

Hallo zusammen,

interessiert mich auch. Deshalb kurz gegoogelt und

Einstellungen Abschnitt Sicherheit Thunderbird / Tab Anti-Virus

Da ist der dahinter vorgesehene Mechanismus ganz anschaulich erklärt.

Ergänzend: Ich hab den Windows Defender schon dabei live beobachtet, ein komplettes Mailverzeichnis zu scannen und darin etliche Mails mit Malware zu erkennen, aber es hat nicht dazu geführt, dass er Thunderbird die korrespondierende Datei dabei unter dem Hintern weggezogen hätte. Bei nicht gesetztem Häckchen.

Für einen anderen Virenscanner eines bekannten Herstellers konnte ich das bisher auch nicht beobachten. Häckchen gesetzt oder nicht, in keinem Fall wurde bisher eine mbox-Datei in Quarantäne gesteckt. Mutmaßlich, weil der Scan auf TCP/IP-Ebene abläuft und die entsprechenden Protokolle gefiltert werden.

Ich bin geneigt, das mit der EICAR-Testsignatur mal im Detail nachzustellen.

Gruß

Sehvornix

Quote from Sehvornix

Ich bin geneigt, das mit der EICAR-Testsignatur mal im Detail nachzustellen.

Hallo,

funktioniert leider nicht. Unter den mir zur Verfügung stehenden Providern ist keiner, der eine EICAR-Testdatei durchlässt oder die Option bietet, temporär den AV-Scan zu deaktivieren. Der Versand-Versuch wird damit dann schon beim SMTP-Server abgebügelt. So bekomme ich keinen Dreh, eine solche Testdatei erst auf dem Zielrechner mit Thunderbird und der betreffenden Schutzkomponente verarbeiten zu lassen. Verständlich aus Sicht der Provider einerseits, aber andererseits auch irgendwie wenig sinnvoll, wenn es schon ein international abgestimmtes Testverfahren gibt.

Die Website von eicar.org ist anscheinend auch down. DNS-Auflösung geht zwar und Google hat es auch im Index, aber seit ich das gestern versuche, komme ich nicht auf die Seite. Kann das jemand bestätigen?

Die Signatur findet man auch woanders und Testdateien sind schnell erstellt. Windows Defender springt auch sofort darauf an, wenn man die lokal erzeugt (lustige Risikoeinstufung übrigens für eine harmlose txt-Datei ...).

Mal sehen, vielleicht findet sich noch ein Weg, aber das wird sicher aufwändiger und dauert dann entsprechend bis zur Rückmeldung.

Gruß

Sehvornix

Quote from Sehvornix

Die Website von eicar.org ist anscheinend auch down. DNS-Auflösung geht zwar und Google hat es auch im Index, aber seit ich das gestern versuche, komme ich nicht auf die Seite. Kann das jemand bestätigen?

Hallo

ja, das ist hier auch so.

Gruß Ingo

Gerade mal versucht...

Quote

This page is still work in progress. Sorry for any inconvenience.

Die basteln wohl..

Download funktioniert aber...