Windows Defender blockiert Thunderbird

    Thunderbird 102.10.1
    Win 10 pro
    Kontoart :POP

    Windows Defender

    Mein Windwows defender hat heute folgende Bedrohungen gefunden:

    Trojan:Win32/Tiggre!rfn
    Trojan:MSIL/AgentTesla.KA!MTB
    Trojan:PDF/Phish.RA!MTB

    Alle Trojana sind im Postfach zu finden unter:

    (AppData\Roaming\Thunderbird\Profiles\s9f9he2s.default\Mail\pop.1und1-9.de\Inbox->(part6331:WHITE EURO LOTTO.pdf)->(PdfUri:0000))

    Wenn ich Thunderbird starte, friert TB direkt ein und nach einer Weile kommt die Meldung, dass TB keine Rechte von Windows hat auf die Festplatte zuzugreifen oder der Speicherplatz voll ist. Ich gehe davon aus, dass der Windows Defender die Datei "inbox" im Postfach blockiert. Ich kann diese auch nicht manuell löschen.
    Von Thunderbird kann ich auch nicht auf meine Mails zugreifen, da sie mit nicht mehr angezeigt werden.
    Mit dem Windows Defender selbst, kann ich die besagten Trojaner leider auch nicht löschen. Egal ob ich die Aktion "löschen" oder "In Quarantäne" verwende, werden die Trojaner immer wieder im Postfach vom Defender entdeckt.

    Hat jemand eine Idee wie ich die schädlichen Mails, bzw deren Anhänge löschen kann?

    Eine Idee wäre den Windows Defender kurzzeitig zu deaktivieren um auf die Mails wieder zugreifen zu können.
    Da ist mir aber irgendwie nicht ganz wohl bei?!?!

    Edited once, last by LordFader (May 2, 2023 at 1:55 PM).

  • graba May 2, 2023 at 1:57 PM

    Approved the thread.

    Hallo,

    es empfiehlt sich, im Defender Ausnahmen zum Scannen für die Ordner ImapMail und Mail, die im Profilordner liegen, zu erstellen.

    Wohl aber im TB unter Einstellungen -> Datenschutz & Sicherheit folgende Haken zu setzen.

    Das hat folgende Auswirkungen:

    1.) die Ausnahmen verhindern wie in Deinem Fall das Blockieren eines mbox-Ordners

    2.) die TB Einstellung erlaubt eine kritische Mail unter Quarantäne zu stellen, lässt aber den Ordner in Ruhe.

    Wichtig ist aber generell, den Posteingangs-Ordner (Inbox) immer schön schlank zu halten,

    wie der Hausbriefkasten, der nur zum Empfangen benutzt wird und nicht zurückgestopft als Lagerort.

    So wäre bei der Blockade eines Ordners nicht gleich eine große Menge Nachrichten unerreichbar.

    Quote from LordFader

    Mit dem Windows Defender selbst, kann ich die besagten Trojaner leider auch nicht löschen

    Dazu muss auf jeden Fall der TB beendet sein.

    Quote from LordFader

    Eine Idee wäre den Windows Defender kurzzeitig zu deaktivieren um auf die Mails wieder zugreifen zu können.
    Da ist mir aber irgendwie nicht ganz wohl bei?!?!

    Das wäre ein Versuch und dann vertretbar, wenn vor Zugriff auf den Ordner der TB auf Reinen Text anzeigen umgestellt wird.

    So kann kein HTML Element wirken und die Mail lässt sich evtl. sofort mit Shift + Entf. töten.

    ------------------------------------------------------------------------------------------------

    Ein Versuch vorab dazu:

    bei beendetem TB mit Explorer zum aktiven Profilordner unter %AppData%\Thunderbird navigieren und dort eine Datei namens user.js anlegen.

    Das geht wie folgt: im Profilordner rechte Maustaste Neu -> Textdokument, die blaue Zeile sofort komplett umbenennen in

    user.js (das .txt muss weg sein) Enter. Die aufpoppende Warnung abnicken -> OK.

    Jetzt mit rechter Maustaste auf die user.js -> Bearbeiten und folgende Zeile kopieren und da einfügen, Speichern, Schließen.

    JavaScript
    user_pref("mailnews.display.html_as", 1);

    Diese Aktion im Vorfeld bewirkt, dass der TB beim Start sofort auf Reiner Text Anzeige umgestellt wird.

    Später diese user.js löschen, weil sonst eine Auswahl zur HTML Anzeige, durch die Einstellung in dieser Datei

    immer wieder auf Reiner Text umgekippt würde.

    Edited 4 times, last by Bastler (May 2, 2023 at 3:20 PM).

    Wow...vielen Dank für die sehr präzise Antwort.
    Hat soweit alles geklappt. Nachrichten werden als reiner Text angezeigt und ich kann durch die Ausnahme im Defender wieder per TB auf die Mails zugreifen. (Haken für Antivirus und Betrugsversuch sind in TB gesetzt).

    Allerdings wird es nun extrem schwer, aus den hunderten Mails die infizierten rauszusuchen.
    Windows Defender zeigt immer noch die Bedrohungen an und auch mit geschlossenem TB kann ich sie nicht entfernen.

    Wenn ich die Datei "Inbox" nun manuell lösche, verweist der Defender immer noch auf die Trojaner, die sich in der Datei befinden sollen, obwohl diese nun komplett gelöscht ist.

    Edited once, last by LordFader (May 2, 2023 at 4:35 PM).

    Quote from LordFader

    Allerdings wird es nun extrem schwer, aus den hunderten Mails die infizierten rauszusuchen.
    Windows Defender zeigt immer noch die Bedrohungen an und auch mit geschlossenem TB kann ich sie nicht entfernen.

    Hallo :)

    richtig. Dafür kann aber der Defender nichts. Du musst dabei wissen, wie E-Mails in TB standardmäßig gespeichert werden, nämlich (standardmäßig) im Mbox-/Mailbox-Format. Nach dem Lesen hast Du also verstanden, dass alle Mails eines Ordners (hier dem Posteingang) in TB hintereinander in einer einzigen Datei (hier INBOX) gespeichert werden.

    Im Defender kannst Du im Schutzverlauf die False Positives zulassen.

    Quote from Bastler

    Wichtig ist aber generell, den Posteingangs-Ordner (Inbox) immer schön schlank zu halten,

    wie der Hausbriefkasten, der nur zum Empfangen benutzt wird und nicht zurückgestopft als Lagerort.

    So wäre bei der Blockade eines Ordners nicht gleich eine große Menge Nachrichten unerreichbar.

    Dem kann ich mich, nicht nur aus dem genannten Grund, nur dringend anschließen.

    Gruß Ingo