Beiträge von Peter_Lehmann

Hi Jens-B.

und willkommen im Forum.

Du kannst in deinem Profil eine Datei user.js anlegen (oder eine vorhandene editieren) mit folgendem Inhalt:
user_pref("network.protocol-handler.app.http", "/usr/bin/opera");

(Meine zeigt natürlich auf den Opera ... .)

Die user.js "überstimmt" mit ihrem Inhalt die prefs.js. Und du musst sie selbst anlegen.
Das zweite Thema (Öffnen von Dateien aus einem Mailclient) boykottiere ich, deshalb keine Antwort dazu ... .
Ich hoffe, ich konnte dir etwas helfen.

MfG "Peter"

> Es ist immer wieder beeindruckend, die spontane Hilfsbereitschaft im Internet zu erleben.

Danke!
Hat auch was damit zu tun, WIE die Fragen gestellt werden. Auf "plotzige" Fragen kann ich auch "plotzig" oder gar nicht antworten. Und wenn wir dann eine Erfolgsmeldung oder eine positives Feedback oder gar ein Dankeschön bekommen, dann spornt uns das an - und wir machen weiter ... .

Die "entseuchte" Datei dürfte wohl hinüber sein. Zumindest beschädigt.
Ist sie wesentlich kleiner als die "unbehandelte"?

Was nicht heißen soll, dass man aus einer zerschossenen Datei nicht auch noch was rausholen könnte. Schau dir doch mal eine der kleineren Dateien mit dem Editor an (wenn du das eigentliche Problem gelöst hast). Du wirst ganz schnell eine Systematik erkennen. Und mit etwas Wissen und Erfahrung kannst du da auch noch einiges richten. Bei reinen Textmails - so wie ich sie grundsätzlich nutze - geht das sogar ganz zügig.

So, die Sonne scheint in der Eifel ...

MfG "Peter"

Hi Thomas,

jetzt gehts mit vollem Bauch weiter ... .
Dir ist also genau das passiert, was du unbedingt vermeiden sollst. Also verbiete dem Scanner jegliche Automatismen! Und das für immer. Er soll scannen, melden und diese Datei blockieren - und DU entscheidest.

Du kannst mit dem Programm "mboximport" versuchen, das Mögliche aus der verseuchten alten inbox herauszuholen.
Ich würde dazu vorher eine Kopie des gesamten Profiles anlegen und die dortige inbox leeren. Jetzt muss ich aber gestehen, dass ich das Programm mboximport selbst noch nie benutzt bzw. benötigt habe. Kann dir also nicht sagen, ob du damit alle Mails auf einmal importierst oder bei jeder einzelnen gefragt wirst. Letzteres wäre gut ... .

Das Problem ist, dass du irgendwie erkennen musst, welche der einzelnen Mails denn infiziert ist. Bei Einzelabfrage würde jedesmal der Scanner ein Zeichen geben. Dann unbedingt ignorieren (!) damit nichts kaputt geht und die Mail entweder nicht importieren (wenn das möglich ist) oder zumindest diese Mail aufschreiben zum späteren löschen.
Nach dem Import die evtl. mit importierten infizierten Mails löschen. Und danach unbedingt den Ordner komprimieren. Erst damit werden die gelöschten Mails erntfernt.
Danach den TB schließen und noch einmal das gesamte Profil scannen. Ich würde auch zu einem vollständigen Systemscan raten. Ja, ich würde die gesamte Prozedur auch niemals auf einem Produktiv-Rechner durchführen.

Sollte das mit dem einzelnen Importieren nicht funktionieren, kannst du auch die endungslose inbox-Datei direkt in das Profil kopieren. Aber unbedingt danach den von der CD stammende Schreibschutz entfernen!

Jetzt kannst du durch Öffnen der einzelnen Mails untersuchen, ob diese bzw. der dort vorhandene Anhang verseucht ist. Aber nicht die Anhänge einfach öffnen (halte ich aus Sicherheitsgründen grundsätzlich für falsch!), sondern diese in ein anderes (leeres) Verzeichnis kopieren. Spätestens dann müsste dir dein aktueller (!) Virenscanner ein deutliches Zeichen geben. Und dann immer gleich die betreffenden Mails löschen und den Mailordner zum Abschluss komprimieren.

Alles das ist natürlich ein Drahtseilakt. Aber es ist auf jeden Fall möglich, damit alle derzeit bekannten Viren aus der Datenbank zu löschen. Ganz wichtig ist, Ruhe zu bewahren und den Scanner zu beherrschen! Und immer daran denken: Ein Virus ist (normalerweise) so lange ungefährlich, wie er nicht aktiv wird. Allein dessen Existenz in einem Mailanhang ist noch ungefährlich. Du darfst den infizierten Anhang "nur" nicht starten/öffnen.

Und wie kannst du dich zukünftig schützen?
- Ich betrachte den Virenscanner "Brain 01" als das wichtigster Mittel! Nicht wild auf jeden Anhang mit interessant klingendem Namen klicken. Anhänge grundsätzlich erst ablösen, scannen und dann erst öffnen. Einen Blick auf die Absender werfen usw.
- Den AV-Scanner immer aktuell halten
- Einen Scanner benutzen, welcher auch den eingehenden Mailverkehr überwacht. Der blockt, bevor der Schadcode in der Inbox liegt
- Und auch regelmäßig den gesamten Rechner scannen lassen ("Es fand in der Inbox massenweise Viren und Trojaner." => das zeugt genau vom Gegenteil!)

Viel Erfolg!
Und immer schön sauber bleiben

MfG "Peter"

Hi Wecker,

und willkommen im Forum.
Hier ist es nicht ganz leicht, dir mir ruhigem Gewissen eine Antwort zu geben.
Zuerst einmal musst du selbst einschätzen, was du dir zutraust und was dir dein Mailarchiv "wert" ist. Dabei kann dir keiner helfen ... .

Fakt ist, dass dein Virenscanner deine Maildateien "zerschießen" wird, wenn du nicht aufpasst. Das kann dir auch bereits bei diversen Importversuchen passieren. Also stelle zu allererst deinen AV-Scanner so ein, dass er zwar on-acess scannt, aber nur meldet und keinesfalls (!!) automatisch löscht oder desinfiziert.

... geht gleich weiter ...

"Peter"

starte doch mal (unter Windows) eine Datei ohne Endung ... .

Herzlichen Glückwunsch ... .

Nein, es ist kein Risiko. Ganz im Gegenteil!
Gefährlich ist es, einen Virus "zu starten". Wenn du eine Mail mit infiziertem Anhang in deiner inbox-Datei hast, passiert erst mal noch gar nichts. Erst dann, wenn du den Anhang startest wird er Virus aktiv. Ein richtig eingestellter AV-Scanner überwacht den Start oder (was ich persönlich als viel sicherer betrachte!) das Ablösen und Speichern des Anhanges. Auch beim normalen Start des Anhanges (was ich persönlich ablehne!) aus dem Mailprogramm heraus wird der Anhang in einem temporären Verz. zwischengespeichert. Alle diese Lese- und Schreibvorgänge und auch der Hauptspeicher werden normalerweise überwacht. Bestimmte AV-Scanner überwachen auch den Traffic bevor die Daten in der Inbox gespeichert werden. Es erfolgt also eine Zwischenspeicherung.

Im Gegensatz dazu kannst du dir bei der ständigen Überwachung der Maildateien selbige im Fall des Falles total zerschießen. Nämlich, wenn der Scanner diese Datei "desinfiziert". Durch das "Herausschneiden" von Code wird die Datei zerstört und unbrauchbar. Schon deshalb sollte die Inbox möglichst immer leer sein. Denn die einzelnen "Ordner" sind in Wirklichkeit einzelne Dateien in denen die Mails hintereinander angeordnet sind.

Und bevor die Frage kommt, warum das bei OE und Outlook nicht passiert: Die Hersteller der Scanner wollen es sich nicht mit MS verderben und beachten das schon vorher ... .

MfG "Peter"

Hi Hubert und Thomas,

die beschriebenen Probleme (ich hatte sie trotz längerer TB-Nutzung persönlich noch nicht) deuten auf all das hin, was zumindest Hubert schon ausgeklammert hat.

Ich kann nur empfehlen, den eigentlichen Posteingang immer ganz klein zu halten. Bei mir ist da nichts drin. Die Mails werden durch Filter oder manuell in Unterordner verschoben. Ich betrachte das keinesfalls als Notlösung!
Und wirklich ganz sicher sein, dass der on-access-Scanner die Finger davon lässt!

Kommt das Problem mit der hohen Last wirklich nur vom TB? Was zeigt der Taskmanager für einen Prozess mit dieser Auslastung an?

Falls das Problem mit den "alten" Mails immer noch besteht, würde ich diese mal exportieren (Erweiterung AutoSave), den Ordner leeren, komprimieren, .msf löschen, testen und die Mails wieder importieren. Vorher natürlich das komplette Profil wegsichern ... .

Viel Erfolg!

MfG "Peter"

du hast eben eine _bockige_ Firewall

MfG "Peter"

Naja,

ich glaube schon, dass crazy gewusst hat, dass TB ein Mailclient ist ... .
Und es stimmt auch, dass der neuste "OjE" dem Nutzer von sich heraus anbietet, angehängte Bilder etwas "zu verkleinern".

TB macht das definitiv nicht.
Wenn du (sinnvollerweise) die mitgeschickten Bilder etwas "kleiner" machen willst, dann solltest du ein externes Programm benutzen. Jedes Bildbearbeitungsprogramm kann die Auflösung reduzieren und auch in einem anderen Format (z. Bsp. .jpg) abspeichern. Oder du nutzt einen "Spezialisten" wie z. Bsp. "Pixresizer".

MfG "Peter"

Hi,

das ist meines Wissens leider nicht möglich.
Wenn dringender Bedarf besteht, kann ich nur diesen Link empfehlen:

https://www.thunderbird-mail.de/entwickler/bugzilla.php#RFE (und dann weiter)

Aber bitte im lupenreinen Englisch und mit einer Begründung, aus der die Notwendigkeit eindeutig hervorgeht ... . Hier im Forum lesen keine Entwickler des TB mit.

MfG "Peter"

Hi Ingo,

das erste Problem kannst du ganz leicht in den Einstellungen des Junkfilters abstellen - am Besten, du schaust sie dir mal in Ruhe an ... .

Und mit diesem Link findest du die Datei mit den Filterregeln:
https://www.thunderbird-mail.de/hilfe/dokument…fil_dateien.php
Ich habe sie zwar noch nicht einfach auf ein anderes System übernommen, aber es müsste funktionieren.
Und dann möchte ich deine geschätzte Aufmerksamkeit auf die allerletzte Zeile in meinem Beitrag richten ... .

MfG "Peter"

durch Fragen ...

klasse!

10 Zeilen Mailinhalt und 250 KB Word-Wurm mit Bild.

Ich liebe Klickibuntimails :-(( (Habe kein besseres Icon für "Ekel" gefunden)

"Peter"

> da sich bisher so gut wie jeder nach kurzer Zeit verkrümelt hat.

Hi Alexander,

dann frage ich in diesem Zusammenhang mal nach meinem "Halbfertigprodukt" zur Mailverschlüsselung. Wollte nur entsprechend meiner letzten Mail wissen, wie du den Beitrag haben willst. Ich mach dann schon ... .

MfG "Peter"

@all:

tolle Idee, der ich auch voll zustimme.
Aber ob wir das je realisiert bekommen? Schön wärs ja.

Momentan "helfe" ich mir damit (wobei es viele schon beachten!):

----------------------------------snipp---------------------------------
--

Diese Textsignatur füge ich jeder Mail an, auch wenn der Adressat mir dazu keinen Anlass gegeben hat. In diesem Fall bitte nicht persönlich nehmen.

Hinweis zur Vermeidung vom SPAM:
Wenn Sie eine E-Mail gleichzeitig an mehrere, einander unbekannte Empfänger versenden, setzen Sie bitte alle auf Blindkopie (BCC), so dass die E-Mail-Adressen verborgen und privat bleiben. Dies gilt insbesondere für geschäftliche Korrespondenz. Ihre Empfänger werden es Ihnen danken, und wenn sie dann auch noch von Ihrer stilvollen Netiquette etwas lernen, kommt es allen zugute.

Siehe auch:
http://www.zdnet.de/security/print…00434-39001543c

Danke!
----------------------------------snapp---------------------------------

MfG "Peter"

Hi Wene,

wie du leicht erkennen kannst, haben momentan 16 Leute deinen Beitrag gelesen.
Und wenn dir keiner antwortet, war entweder "der Richtige" noch nicht dabei, oder es weiß wirklich keiner. Da hilft leider auch kein "Drängeln" ... .

MfG "Peter"

Ok, wenn das nie installiert war, dann reicht natürlich die DEL-Taste.
Trotzdem deutet deine Fehlermeldung auf einen "Virenscanner-Proxy" hin.

Bitdefender free macht imho kein Scannen des Mailverkehrs (nur in der Standard-Variante), bei avast weiß ich das nicht, denn ich kenne das Prg. nicht.
Du hast auch nicht zufällig mal eine Testvariante irgend eines anderen Virenscanners oder auch einer Desktop-FW getestet, welche den Mailverkehr überwacht, und dann vor der Deinstallation diese Überwachung nicht ausgeschaltet? Normalerweise müssten das ja die Programme bei der Deinstallation von allein machen, aber wer steckt denn da drin ... .

Aber falls alles nichts bringt, dann hast du die Alternative schon genannt. Das hat ja auch einen großen Vorteil (oder mehrere ...):
- das übt ... .
- du installierst nur das, was du wirklich brauchst ...,
- und der Rechner läuft fwieder so flink, wie am ersten Tag.

Ist doch was

Viele Grüße nach Görlitz - wo ich oft und gern war ... .

MfG "Peter"

Nun, da sich das "Problem" mit der IP gelöst hat ...

Ich kann dir jetzt keinen genauen Ort nennen, wo sich der sehr hartnäckige "Norton" alles eingenistet hat. Auf jeden Fall in der Registry, es kann sogar noch sein, dass er Dienste startet. Wenn du jetzt einfach Dateien löschst, kann es Fehlermeldungen hageln - oder schlimmeres.

Wie hast du ihn den entsorgt? Richtig sauber deinstalliert oder mit Hilfe der DEL-Taste?
Ich würde jetzt die Registry nach Einträgen in Richtung "Norton", "Symantec", "NAV" oder ähnlich absuchen. Und mir auch alle gestarteten Dienste ansehen. Du kannst ja mal posten, ob du dort etwas in der Richtung findest. Aber bitte keinesfalls selbst löschen!

Andere Möglichkeit: Du könntest noch einmal das Norton-Programm installieren, dann explizid die Überwachung der Mailzugänge abschalten und das Programm deinstallieren.

Ja, das sind alles Sachen, die ich machen würde. Ob es hilft, kann ich dir nicht versprechen.

MfG "Peter"

Wollen wir wetten, dass 127.0.0.1 die IP deines Rechners ist?

Mit dem Rauswerfen der Dateien von Norton wird es wohl noch nicht genügen.

Zitat von "papi_robert"

Komischer Weise erfolgt die Änderung so, dass als Servername eine Zahlenkombination (immer 127.0.0.1) und als Benutzername name#pop3.xy-server.de erfolgt.

Hi Robert,

es gibt Virenscanner, die genau dieses tun. Und zwar zum Beispiel der NAV richtet eine Art Proxy auf dem eigenen Rechner ein. Die "Zahlenkombination" 127.0.0.1 ist die IP deines eigenen Rechners und genau das könnte ein Proxy sein. Und so wie ich mich an alte Norton-Zeiten erinnere, wurde da der Benutzername auch so eingetragen.

Hattest du evtl. mal etwas derartiges auf dem Rechner?

Das was ich dargestellt habe, ist also ein etwas anderes Problem, als das uns wohlbekannte, welches so oft aus dem Zugriff (!) des Virenscanners auf das Mailprofil resultiert. Auch wenn derartige Effekte bei dir (noch) nicht aufgetreten sind, solltest du den Hinweisen von nuja folgen.

MfG (Opa-) Peter