Nach Aufspielen von Virensoftware alle mails weg! [erl.]

Hi kuhtreiber,

und willkommen im Forum.
Ja, so etwas nenne ich "Lernen durch Schmerzen".
Du solltest jetzt schnellstens das machen, was du hättest zuallererst machen sollen: Unsere Anleitung genau studieren! Dann weißt du nämlich, wo deine Mails gespeichert werden, dass Thunderbird sauber zwischen dem Programm und den eigentlichen Daten trennt, und wie die Daten in deinem eigenen Thunderbird-Profil heißen und was sie beinhalten. Du weißt dann auch, warum du unbedingt einem Virenscanner untersagen musst, schreibend auf dein Mailprofil zuzugreifen. Aber das weißt du ja jetzt auch schon ... .

Als nächstes machst du ein komplettes Backup deines Profilordners. Kopiere dazu den Profilordner /Thunderbird mit allem was drin ist, an einen "sicheren Ort". Dann vergleiche mit Hilfe der Anleitung, was von deinen Profildaten noch übrig ist. Schau dazu auch mit einem Texteditor in die endungslosen mbox-Dateien wie "inbox" usw. Wenn du viel Glück hast, sind da noch Mails zu erkennen. Wie groß sind bei dir diese Dateien? Die Namen dieser Dateien werden dir bekannt vorkommen - es sind die Namen deiner "Mailordner".

Je nach Ergebnis deiner Untersuchung ist vielleicht noch etwas zu retten - oder auch nicht. Wichtig sind vor allem jetzt eindeutige Ergebnisse deiner Untersuchung.

Was ist passiert?
Du hattet dir Malware eingefangen. Diese hat der Scanner in den Mboxdateien erkannt - und diese gleich gelöscht. Und da alle Mails eines Ordners in Wirklichkeit in einer einzigen Datei gespeichert werden, wurde die gesamte Datei als infiziert erkannt und beseitigt. 2 Punkte für den Virenscanner ... .

Viel Glück!

MfG Peter (zu spät, aber trotzdem ... . Nach Sicherung frage ich gar nicht erst.)

Zitat von "Peter_Lehmann"

Du solltest jetzt schnellstens das machen, was du hättest zuallererst machen sollen: Unsere Anleitung genau studieren! Dann weißt du nämlich, wo deine Mails gespeichert werden, dass Thunderbird sauber zwischen dem Programm und den eigentlichen Daten trennt, und wie die Daten in deinem eigenen Thunderbird-Profil heißen und was sie beinhalten.
...
Dann vergleiche mit Hilfe der Anleitung, was von deinen Profildaten noch übrig ist. Schau dazu auch mit einem Texteditor in die endungslosen mbox-Dateien wie "inbox" usw.

Ergänzung: ... dann wüsstest du auch, dass die *.msf-Datei relativ wertlose Indexdateien sind, welche lediglich eine Art Inhaltsverzeichnis deiner (gewesenen ?) endungslosen mbox-Dateien darstellen. Diese kannst du bedenkenlos löschen, sie werden automatisch neu erstellt. Es sei denn. du möchtest sie als Erinnerung an deine Mails behalten.

NB: Noch einmal schreibe ich das alles nicht. Es geht, wenn überhaupt, erst weiter, wenn du das o.g. beherzigst.

MfG Peter

Hallo und guten Morgen,

Peter ist unterwegs und hat mich deshalb um MIthilfe gebeten.

Du hast eine Datei inbox.msf gefunden, die deine Mails auflistet. Genau in dem Ordner müsste eine Datei inbox (also ohne Endung) liegen, die deine Mails hat, die *.msf enthält leider wirklich nur die Liste. Wenn die endungslose Datei inbox leer ist, sind deine Mails weg.
Einzige Chance wenn du kein Backup hast: schaue im Kaspersky nach, ob die Dateien evtl. in einen Quarantäne-Bereich geschoben wurden.

Hast du inzwischen ein Backup des Anwendungsordners ..\thunderbird\.. gemacht? Zur Erinnerung: kopiere dazu den gesamten Ordner auf z.B. eine andere Festplatte/Partiton oder einen Stick.
Pfad: bzw. siehe

Zitat von "Punkt 11 der Anleitung (ist auf dieser Seite oben per Button oder links unter Navigation per Link erreichbar) "

Windows 2000, XP Dokumente und Einstellungen\%Benutzername%\Anwendungsdaten\Thunderbird

Und dann gehe in die Einstellungen des Kaspersky und schließe genau diesen Pfad vom Scanning aus, siehe auch die Beschreibung bei Toolman in diesem Artikel unter "Vermeidung von.." Antivirus-Software - Datenverlust droht!
Bevor du kein Backup hast und Kaspersky nicht ausgeschlossen wurde, machen alle weiteren Maßnahmen keinen Sinn!
Aber wenn ich dich richtig verstehe, funktioniert sonst ja alles wie gehabt, "nur" die Mails im Posteingang sind weg? Oder was geht sonst nicht?

Zitat von "kuhtreiber"

Im Ordner Thunderbird befinden 3 Unterordner.Wir haben 3 Konten. Gut. 2 kann ich zuordnen einer nicht. In diesen Unterordnern befindet sich eine Menge Zeug.

wie genau heißen die 3 Unterordner?

Zitat

Jedoch habe ich mein erstes Konto und das meiner Frau auf dieselbe Art untersucht. Auch diese Ordner sind leer.

die Mails können im lokalen Konto (=> local Folders) liegen.
Mit PC Inspector File Recovery müsstest du nach endungslosen Dateien wie inbox, trash oder halt dem von dir vergebenen Unterordnernamen suchen. Jeder Unterordner in TB ist im Profil einfach eine Datei mit dem gleichem Namen, einmal ohne Endung (=>Mails), einmal mit *.msf (Index).

rum,

vielen Dank, dass du dich des Problems angenommen hast. Nun bin ich wieder zu Hause und erfreue mich meiner dicken DSL-Leitung bzw. muss mich nicht mehr mit GPRS quälen.

kuhtreiber:
wir werden die Sache schon sauber zu Ende führen.

MfG Peter

Hi Kuhtreiber!

Zitat von "kuhtreiber"

Eigentlich wollte ich ja nicht mehr antworten. Aber da sich der Ton deutlich entspannt hat, möchte ich gerne weiter berichten.

Das ist gut so. Wollen wir mal sehen, was da noch zu retten ist.
Da du eine Sicherung deines Profiles hast, kann ja gar nichts passieren. Notfalls kannst du diese ja wieder zurück kopieren und alles ist so wie jetzt.

Du hast also die endungslosen mbox-Dateien gefunden und auch mal hinein gesehen. Wenn zumindest Teile davon noch lesbar sind, können wir davon evtl. auch noch etwas wiederherstellen. Wenn du mit einem Editor die endungslosen Dateien ansiehst, dann kannst du auch deutlich Überschriften, Absender, Sendedatum usw. sehen. Dann ist die Chance groß und das dient auch schon zur Orientierung, was evtl. noch zu retten ist. Siehst du exakt ausgerichtete Blöcke sichtbarer Zeichen, dann sind das umcodierte Anhänge - auch gut. Nur wenn du nur "sinnlosen binären Müll" siehst, brauchst du nicht weitermachen. Ist die mboxdatei allerdings leer (Größe=0) wird daraus nichts mehr zu holen sein.

Installiere dir jetzt die Erweiterung "ImportExportTools". Dann starte diese und versuche einen Import aus dem gesicherten Profil. Springe also dort von "Ordner zu Ordner" und versuche zu importieren. Wenn noch was zu finden ist, dann holt es das Tool schon raus und importiert es in dein aktives Profil. Um das Sortieren der Funde kannst du dich später kümmern.

Unabhängig, ob du Erfolg hast oder nicht, hier ein paar Regeln die dir zwar jetzt nicht mehr, aber später Frust ersparen können:
1. Der Posteingang hat leer zu sein. Gelesene Mails gehören in (beliebig viele) Unterordner.
2. Halte den Virenscanner und -Wächter fern von deinem Mailprofil. Vor allem niemals schreibenden Zugriff (Löschen/Desinfizieren) !
3. Mache regelmäßig eine Sicherung deines kompletten Profils. Und wenn es auf einen billigen USB-Stick ist.
4. Führe regelmäßig die üblichen "Hygienemaßnahmen" (Komprimieren und Indizieren) durch. Zumindest das Komprimieren.

Ich wünsche dir viel Erfolg.

MfG Peter

Guten Morgen Vic!

Ich finde, dass Kaspersky neben seinen sicher vielen Qualitäten auch seine Eigenheiten hat. Ich würde ihn nur so einstellen, dass er mich wirklich bei jeder Aktion fragen muss, ob er sie durchführen darf oder nicht, und das Fatale ist, dass er oft gar nicht lange fragt, sonder beispielsweise meinen Screenreader als Keylogger einfach gesperrt hat, ohne vorher irgendwelche Fragen zu stellen, ob ich ihm das erlaube oder nicht. Ausnahmen definieren konnte ich nachher, besser gesagt, ich natürlich nicht mehr, sondern musste warten, bis sich ein auskennendes Sehauge meines Rechners annahm, der natürlich für mich bis dahin unbrauchbar war. Seitdem mißtraue ich der Kaspersky-Security aufs Schärfste und könnte mir durchaus vorstellen, dass das Ding Sachen in Quarantäne schickt oder sonst Veränderungen vornimmt, ohne lange viel zu fragen