Passwortverwaltung leer

Quote from iweia

Backup

Die Passwörter sind im Profil in der Datei logins.json. TB hat auch ein eigenes Backup in der Datei logins-backup.json. Vielleicht ist die noch in Ordnung.

Quote from iweia

thunderbird.exe -p

Das sollte eigentlich funktionieren. Kleines 'p'!

Quote from iweia

"thunderbird.exe -p" eingebe

Versuchs mal mit [Pfad zu thunderbird.exe]\thunderbird.exe --ProfileManager (also mit zwei Minuszeichen).

Bei einer Standardinstallation Thunderbird 64 Bit auf Windows 64 Bit z.B.

"C:\Program Files\Mozilla Thunderbird\thunderbird.exe" --ProfileManager

Die "" sind notwendig wegen der Leerzeichen in Program Files und Mozilla Thunderbird.

Thunderbird muss vorher vollständig geschlossen werden.

Gegebenenfalls mit dem Task Manager prüfen und noch laufende Thunderbird-Prozesse beenden.

Quote from iweia

Danke für die Hilfe

Gerne. Schon daß es wieder läuft.

Hat immer noch Avira seine Fingerchen im Spiel? Warum tust du deinem System sowas an?!?

Und was sagt ein Check der Festplatte/SSD?

Hallo,

Quote from iweia

Antivirensoftware ist Avira prime

Aber dafür ist RR512 zuständig. Seltsam, dass er das hier zunächst überlesen hat.

Gruß,
Sehvornix

Dann helfe ich mal aus...

Avira rückstandslos deinstallieren, weil völlig überflüssig und für diverse Probleme bekannt. Laß einfach den Windows-Defender seine Arbeit machen - der ist völlig ausreichend!

Quote from Grisu2099

Avira rückstandslos deinstallieren

Danach den Rechner neu starten (wirklich Neu starten - nicht Herunterfahren und wieder Einschalten). Nach dem Neustart übernimmt Windows Defender zuverlässig und problemfrei den Schutz des Rechners.

Die vollständige Deinstallation von Drittanbieter-Virenscannern hilft in vielen Fällen wirklich, nicht nur bei Problemen mit Thunderbird.

Wenn Avira tatsächlich der Verursacher ist müsste sich das doch in dessen Protokollen wiederspiegeln. Z.B. ob die Passwortdatei in die Quarantäne verschoben wurde.

Wenn es denn richtig protokolliert wird...

Schaden kann eine Deinstallation von Avira aber auf keinen Fall!

Es wäre aber interessant zu erfahren, warum Avira die Datei blockt/in Quarantäne verschiebt

Hallo zusammen, ich würde hier eher nicht an einen einmaligen Thunderbird-Bug denken, sondern eher an einen wiederkehrenden Eingriff von außen oder ein Profilproblem.

Wenn die logins.json wiederholt leer ist, spricht das eher für Sicherheitssoftware (Quarantäne/Zurücksetzen der Datei) oder für ein beschädigtes Dateisystem bzw. ein Problem mit dem Profil auf der Datenplatte, besonders wenn es auf einer separaten Festplatte liegt.

Ich würde Avira testweise komplett entfernen und nur mit dem Windows Defender arbeiten sowie den kompletten Profilordner von der Echtzeitüberwachung ausschließen. Zusätzlich ein neues Testprofil anlegen: bleiben dort die Passwörter stabil, ist das alte Profil sehr wahrscheinlich beschädigt; tritt der Fehler erneut auf, würde ich eher Richtung Datenträger/AV-Logs (SMART-Werte, Ereignisanzeige) schauen.

Hallo MilaRogers ,

Quote from MilaRogers

und nur mit dem Windows Defender arbeiten sowie den kompletten Profilordner von der Echtzeitüberwachung ausschließen.

den meisten Deiner Schlussfolgerungen und Anregungen stimme ich zu. Diesem Vorschlag aber nicht! Ich frage mich, woher immer wieder reflexartig bei diesem Symtombild leichtfertig vorgeschlagen wird, das Mailsystem von der AV-Überwachung auszuschließen.

Allenfalls im Zuge einer aktiven Untersuchung ganz kurz temporär und nur wenn dann auch die Logs und Quarantäne vom Windows Defender im Blick bleiben. Falls eine Evidenz dabei rauskommt, kann man erwägen, explizit die fragliche Datei auszuklammern. Aber doch nicht pauschal die Mailarchive.

Was soll denn dann noch den Schutz vor schädlichen Mails gewährleisten? Windows Defender scannt schon per se nicht den Datenstrom (ist also kein MITM). Was bleibt, wäre der on Access-Scanner vom Windows Defender (aka Echtzeitschutz) und sonst schlägt eine schädliche Mail durch, denn die Ausführung im RAM wird nicht abgefangen, da die Quelle aus einem ausgenommenen Ordner kommt. Auf den wöchentlichen Scan, der vielleicht oder vielleicht auch nicht den Profilordner noch mal inspiziert, kann man nicht warten. Das ist dann viel zu spät.

Gruß,
Sehvornix

Quote from iweia

Unterschied zwischen Herunterfahren und Neu Starten?

Herunterfahren speichert den Zustand von Windows auf der SSD/Festplatte und lädt diesen beim Einschalten wieder zurück. Das beschleunigt den Start von Windows, bereinigt aber keine Fehler.

Neu starten erzwingt einen kompletten Neustart mit Ausschalten/Einschalten und Windows komplett neu laden. Das ist insbesondere nach Installationen/Deinstallationen (z.B. von Windows-Updates, Programmen, Software, Apps) erforderlich oder empfehlenswert. Windows Neu starten kann auch helfen, wenn Windows hängt oder "spinnt".

Quote from iweia

Die Bereitstellung des Volumes muss zuerst aufgehoben werden.

Quote from iweia

SSD, auf der das Betriebssystem liegt, auch überprüfen?

Die Systemfestplatte solltest Du auf jeden Fall auch prüfen. Du musst jede SSD/Festplatte bzw. Jede Partition/jedes Volume einzeln prüfen. Das braucht Zeit! Laufen lassen und Kaffee trinken oder Eis essen.

Du kannst die Prüfung des Volumes beim nächsten Neustart des Rechners durchführen lassen.

Die obige Frage beantwortest Du mit n (für Nein) und <Enter> und die nächste Frage mit j (für Ja) und <Enter>. Danach startest Du Deinen Rechner neu (Neu starten, nicht Herunterfahren und wieder Einschalten). Bei der Systemfestplatte kommt gleich die zweite Frage - Antwort j (für Ja) und <Enter>.

Guckst Du hier (da gibt es ein paar Bildschirmfotos von Windows 10, sollte auch für Windows 11 passen).

Quote from iweia

meine Passwortverwaltung nicht mehr nutzen kann

Da musst Du Dich entscheiden. Ich vermute wie auch MilaRogers Avira als möglichen Verursacher und ohne vollständige Deinstallation lässt sich das nicht verifizieren. Um das gleich vorweg zu sagen: Avira vorübergehend deaktivieren reicht definitiv nicht aus.

Hallo iweia,

ein paar Teilantworten:

Quote from iweia

... weil ich dann meine Passwortverwaltung nicht mehr nutzen kann.

Vielleicht denkst Du in dem Zusammenhang über ein Produkt eines anderen Anbieters nach. AV-Software sollte AV liefern. Sonst nichts. Für die Kategorie Passwortmanager gibt es andere spezialisierte Anbieter, die den Job IMO besser machen. Gerade AVIRA und seine Derivate (AVG, AVAST) fallen immer wieder mit sehr unschönen Dingen auf, so dass es mir nie und nimmer in den Sinn kommen würde, diesem Anbieter meine Kennworte preiszugeben.

Quote from iweia

in den Avira-Logs habe ich überhaupt keine ...

Na ja, wenn AVIRA der Verursacher ist, arbeitet es nicht richtig. Da wäre dann im Zuge von 'nicht richtig' auch nicht abwegig, dass es keine Logs liefert und die Datei ist ja auch nicht in Quarantäne, sondern noch da, nur leider leer. Thunderbird hat die Eigenart, i.d.R. solche Dateien bei Änderungen neu zu schreiben. Auf die Art entstehen auch die Backups solcher Dateien durch Thunderbird. Wird es dabei gestört, kommt es möglicherweise zu dieser leeren Datei.

Quote from iweia

Festplatte überprüfen mit checkdisk - hier bekomme ich die Meldung ...

Die Systempartition, aka Laufwerk c:\, kann nicht im regulären Betrieb mit chkdsk repariert werden. Aber man kann mal nur einen Scan auslösen:

chkdsk c:

Das Ergebnis müsstest Du für eine Einschätzung hier bereitstellen.

Wollte man, falls Fehler festgestellt wurden, dann den Schritt zur Reparatur nehmen, dies eingeben und neu starten:

chkdsk c: /f /r /x

Ein Hinweis zur Warnung: wenn schon beim Scan Fehler aufgezeigt werden, verschlimmert die Reparatur die Situation möglicherweise. Die Reparatur wird gnadenlos ausgeführt. Falls dabei Dateisystemstellen 'repariert' werden, die für das System essentiell sind, geht anschließend möglicherweise nichts mehr. Da sollte man dann ein halbwegs aktuelles Backup zur Hand haben. Aussitzen hilft aber auch nicht, da vorhandene Fehler sich meist schnell weiter manifestieren.

Gruß,
Sehvornix

Quote from ggbsde

Wenn Avira tatsächlich der Verursacher ist müsste sich das doch in dessen Protokollen wiederspiegeln. Z.B. ob die Passwortdatei in die Quarantäne verschoben wurde.

Jedes Mal, wenn ich hier reinschaue, fällt mir ein guter Beitrag von dir auf.

Dass andere unterstellen, die Protokollierung würde nicht funktionieren, halte ich für gewagt. Überhaupt habe ich wenig Vertrauen zu Leuten, denen nichts anderes einfällt, als gleich nach der Deinstallation zu rufen.

Hier ist, was mir dazu in den Sinn kommt:

1. Avira lässt sich bestimmt so einstellen, dass es eine Meldung am Bildschirm ausgibt, wenn es eine Datei in Quarantäne geschoben hat. Das ist wahrscheinlich sogar die Standardeinstellung.
2. Avira lässt sich bestimmt so einstellen, dass es nur warnt und nicht aktiv wird.
3. Mein Ansatz wäre eine Überwachung der Datei logins.jsons mit dem Process Monitor von Microsoft. Dazu setzt man einen Filter auf die Datei, damit die Anzeige übersichtlich bleibt. Sollte Avira dann in der Liste erscheinen, gilt es zu prüfen, ob es nur gelesen hat oder eben doch geschrieben oder gelöscht. Das sollte Klarheit schaffen.

Quote from TripleX

guter Beitrag

Danke für die Blumen

Quote from TripleX

Process Monitor

Im Prinzip eine gute Idee, aber wohl nichts für den normalen Benutzer.