TB startet mit einem Profil sehr verzögert

Hi,

als Ergänzung (auch wenn Susanne meinen "Hauptverdächtigen" schon genannt hat!):

• Hast du dieses "Nachrichten dieses Kontos ... bereithalten" aktiv? Diese, IMHO für stationär an einem zeitgemäßen Internetzugang betriebene Rechner sinnfreie Option, solltest du deaktivieren. Die dabei angelegten Mbox-Dateien sind keinesfalls eine zuverlässige lokale Sicherung, sondern lediglich eine Art dynamischer Cache (Zwischenspeicher), welcher ständig mit dem IMAP-Server synchronisiert wird. Also auch, was die Löschungen betrifft.
• Führst du die wichtigste und keinesfalls zu vernachlässigende Pflegemaßnahme an deinen Mbox-Dateien auch regelmäßig durch? Nennt sich "Komprimieren". Ohne diese wachsen diese Dateien ins Uferlose (mehrere GB)
• Mitunter hilft bei einem derartigen Problem auch, die Indexdateien neu schreiben zu lassen. Auch wenn ein regelgerecht betriebener IMAP-Client (also ohne der unter 1. genannten Option) keine lokalen Mbox-Dateien anlegt, so erfolgt doch ein ständiges Indizieren. Mbox markieren, Rechtsklick > Eigenschaften > Reparieren oder bei beendetem TB nach den .msf-Dateien suchen und diese einfach löschen.

MfG Peter

Hallo Shinezumi!

Zitat von Shinezumi

Selbstverständlich habe ich diese Option nicht aktiviert - hatte ich noch nie. Und ich weiß eben so wenig wie du, wofür dieses Ding eigentlich gedacht ist/war. Also fasse ich es gar nicht erst an.

Dummerweise ist diese Option per default aktiv. Du solltest sie also AUSschalten. (In deinem dritten Satz steht was von "fasse ich es gar nicht erst an".)

Zitat von Shinezumi

Wenn deine Vermutung stimmt, dann müsste das ja für jedes meiner Profile gelten. Das aber ist nicht der Fall.

Diese Antwort ist einfach nur dumm. Kein weiterer Kommentar dazu.

Zitat von SusiTux

Du glaubst gar nicht, wie nackt Du Dich fühlen wirst, wenn Deine Mails erstmal weg sind.

Ich habe in gefühlten 50 Beiträgen beschrieben, wie ein verantwortungsvoller, sicherheitsbewusster und mitdenkender User mit Mailanhängen umgehen sollte.
Die Forensuche wird helfen.
Auch von mir noch einmal die klare Ansage: bei derartigen Problemen ist der AV-Scanner mit hoher Sicherheit fast immer der Verursacher!

Zitat von Shinezumi

MBOX: ich kann auf dem gesamten Laufwerk, auf dem meine Mails stehen, und auch auf dem, auf dem TB installiert ist, keine einzige MBOX-Datei finden.

Du weißt aber, woran du eine Mbox-Datei erkennst? Ich frage ja nur.
Und wenn ich schreibe, dass du die Indexdateien entweder mit der Funktion "Reparieren" oder einfach durch Löschen neu aufbauen lassen sollst, dann verantworte ich auch diese Aussage.

MfG Peter

Hallo Shinezumi,

bitte entschuldige, dass ich manchmal sehr deutlich bin.
Schadcode kann sich bei E-Mails nur in Anhängen befinden. Vor allem, wenn du vernünftigerweise deine E-Mails grundsätzlich nur im Reintextformat betrachtest (und nur E-Mails aus 100% sicherer Quelle, also sehr selten, im Klickibunti-Format), kann es dir nicht passieren, dass du dir via E-Mail irgendwelche Schädlinge einhandelst. Zumindest so lange nicht, wie du nicht auf alle Anhänge einfach doppelklickst! Letzteres nenne ich gern den "Dummklick". Nur durch Starten eines belasteten Mailanhanges kann der darin gespeicherte Schadcode ausgeführt werden und dein System beschädigen! Aus der Tatsache, dass du einen mit Schadcode belasteten Mailanhang heruntergeladen hast, resultiert (außer der Gefahr des eventuell späteren Dummklicks) noch keinerlei Gefahr! Wenn eine derartige E-Mail gelöscht, der Papierkorb geleert und sämtliche "Mailordner" in denen sich diese Mail mal befunden hat, komprimiert werden, ist die Gefahr gebannt.

Wenn du einen sicheren Umgang mit Dateien haben willst, welche "von außerhalb" (also via E-Mail, Herunterladen von einer Webseite oder von einem ext. Datenträger wie einem USB-Stick) auf deinen Rechner gelangen, dann musst du immer und ohne Ausnahme diese Dateien zuerst - ohne sie zu öffnen/zu starten - in einen festgelegten Downloadordner speichern. Beim USB-Stick ist es natürlich selbiger.
Danach aktualisierst du deinen AV-Scanner und scannst den kompletten Downloadordner bzw. USB-Stick. Dateien, welche dir irgendwie suspekt vorkommen, kannst du auch zusätzlich zu "virustotal.de" hochladen und dort testen lassen. Und erst dann, wenn du die Dateien untersucht hast, öffnest du selbige in dem genannten Downloadordner. Unabhängig von diesem so genannten "on-demand-Scan", also dem bewusst durchgeführten Scan, ist während der gesamten Aktion, also schon beim Abspeichern in den Downloadordner und beim Strarten der Datei, der so genannte "on-access-Scaner" ("Hintergrundwächter") aktiv. Nur beide zusammen geben einigermaßen die Garantie, dass die erhaltene Datei frei von Schadcode ist. Das Wort "einigermaßen" bezieht sich darauf, dass kein AV-Scanner einen Schädling erkennen kann, der erst ein paar Minuten vorher auf die Menschheit losgelassen wurde (ja, der on-access-Scanner kann eventuell anhand des Verhaltens etwas erkennen). Genau deshalb empfehle ich, immer den gesamten Downloadordner immer wieder zu scannen. Nur damit kannst du heute einen Schädling erkennen, welcher gestern noch keinen Alarm ausgelöst hat.

Sicherlich macht das "Mühe" und es kostet auch etwas Zeit. Und sicherlich gibt es viele User, denen das "viel zu umständlich" ist. Aber jeder muss selbst entschieden, was für ihn wichtiger ist, immer etwas Zeit zu sparen oder regelmäßig sein System "platt machen zu müssen", weil der Rechner infiziert ist.
Dazu gehört auch, dass jede als Mailanhang für eine zu versendende Mail vorgesehene Datei vor dem Anhängen an die Mail mit einem aktuellen Scanner zu überprüfen ist. Wer das nicht macht, der handelt einfach gegenüber seinen Mailpartnern unverantwortlich.

Und wenn du dich so, wie von mir empfohlen verhältst, dann kannst du dir die Überwachung der verschlüsselten Verbindungen zu den Mailservern durch deinen AV-Scanner einfach schenken!

Zitat von Shinezumi

Wenn ich schrieb, dass ich sie nicht anfasse, hieß das, dass ich sie nicht nutze und nicht nutzen werde.

Nun ja, wenn ich etwas nicht anfasse, dann lasse ich es so wie es ist. Und wenn ich etwas nicht haben will, dann überprüfe ich, ob selbiges auch deaktiviert ist.
Wichtig ist, dass dieses Bereithalten nicht aktiv ist. Und das scheint ja so zu sein.

Zitat von Shinezumi

Wenn die Antwort dumm ist, dann bin ich begriffsstutzig. Daran kann ich arbeiten, schaffe das aber nicht auf Anhieb.

Das ist ganz einfach.
Der AV-Scanner von gestern ist nicht der von heute. Schon die Tatsache seines Updates verändert seine Reaktionen. Auch zwischen unterschiedlichen Rechnern (Hardware) gibt es immer unterschiedliches Verhalten. Du kannst niemals davon ausgehen, dass ein System genau so wie ein anderes reagiert. Selbst unterschiedliche Windows-Versionen und selbst Patchstände reagieren unterschiedlich.
Warum wird denn das Betriebssystem gepatcht bzw. warum ist ein nicht mehr gepflegtes Betriebssystem (Win XP!) tot? Hauptsächlich weil erkannte und bestimmte von Verbrechern teilweise schon genutzte Schwachstellen beseitigt werden müssen. Schon das führt zu einem evtl. anderen Verhalten des Systems.

Zitat von Shinezumi

Gut, das habe ich zur Kenntnis genommen und werde in Kürze einen Test ohne KTS

Es ist schon hilfreich, wenn du den Namen dieses AV-Produktes in unsere foreneigene Suchfunktion eingibst. Du bekommst viel zu lesen. Die wenigsten Beiträge befassen sich mit Lob ... .

Mbox-Datei: Das sind die endungslosen Dateien, in welchen (beim alten POP3 und bei dem bewussten "lokalen Bereithalten" bei IMAP die Mails gespeichert werden. Schau bitte dazu hier: Hilfe & Lexikon mal nach.
Das gleiche trifft für deren Indexdateien zu. Ja, es sind die .msf-Dateien.

Zitat von Shinezumi

Habt bitte Nachsicht mit mir, ich bin hoch nervös und möchte mir nicht noch mehr Ärger einbauen.

Nur Mut, das wird schon noch.

MfG Peter

Hallo,

Zitat von Shinezumi

Ich bin in dieser Hinsicht ein wenige gebranntes Kind, nachdem mir vor einigen Jahrzehnten Norton Security während eines Updates den Schutz abschaltete und ich in diesen wenigen Minuten um die drei Dutzend Viren auf meinen Rechner bekam

Solange ich mich mit Mails beschäftige, ist mir noch nie zu Ohren gekommen, dass Thunderbird jemals direkt infiziert worden wäre. Wenn du den kompletten Schutz etwa durch Deinstallieren aufhebst, darfst du natürlich nicht per Internetbrowser ins Netz gehen, das ist klar. Da ja Thunderbird über das Internet kommuniziert und wenn Malware dieses "gekapert" hat, könntest du schlimmstenfalls keine Mails mehr versenden und empfangen und dein Adressbuch würde missbraucht werden (rein theoretisch, gehört habe ich davon aber nicht) oder dein PC wäre eine Mail-Virenschleuder. Malware braucht zum Versenden kein Mailprogramm.

Gruß

Zitat von SusiTux

Wenn Du den TB so einstellt hast, dass er E-Mails nicht in HTML anzeigt sondern nur in Text und außerdem den Schalter javascript.enabled auf false stellst, dann führt der TB keine aktiven Inhalte aus. Du kannst eine solche E-Mail (und auch deren Quelltext) dann gefahrlos in der Vorschau betrachten und beurteilen, ob sie vertrauenswürdig ist oder nicht.

Der Vollständigkeit halber sei angemerkt, dass auch nicht-aktive Inhalte Schadcode enthalten können: so gab es in der Vergangenheit z.B. Bugs im Windows-Explorer, die aus dem Anwendungs-Icon aus zu einer Ausführung aktiver Inhalte missbraucht werden konnten. Da das Icon automatisch dargestellt wird, reicht es damit aus, den Download-Ordner zu öffnen um sich zu infizieren. In gleicher Manier wäre es beispielsweise möglich, dass ein Buffer Overflow im JPEG-Parser o.ä. beim Öffnen der Mail (aufgrund der unter der Nur-Text-Mail dargestellten Voransicht angehängter Bilder) zur Ausführung von Schadcode missbraucht wird. Solche Lücken sind mir jedoch derzeit in Thunderbird nicht bekannt und werden i.d.R. auch schnell gefixt, nachdem sie bekannt werden. Man ist daher in der Praxis bei dem von Peter und Susanne vorgeschlagenen Verhalten dennoch relativ sicher, aber eine 100%ige Sicherheit gibt es nie.

Ein Virenscanner kann übrigens ebenfalls solche Lücken haben, sodass es in der Vergangenheit teilweise möglich war, einen Computer mit einer manipulierten Mail oder Webseite durch den Virenscanner zu übernehmen (sofern Profil bzw. Cache vom Virenwächter überwacht wurden).

Und wenn ich schon dabei bin, auch noch ein Kommentar zur Relevanz solcher Lücken:

Zitat von mrb

Da ja Thunderbird über das Internet kommuniziert und wenn Malware dieses "gekapert" hat, könntest du schlimmstenfalls keine Mails mehr versenden und empfangen und dein Adressbuch würde missbraucht werden

Diese Aussage gilt nur, sofern Thunderbird in einer vollständig isolierten Umgebung installiert wurde (also Thunderbird das einzige Programm ist, was auf deinem Computer bzw. in einer Sandbox läuft) – in der Praxis ist dies jedoch fast nie der Fall.

Im schlimmsten Fall kann der Angreifer nämlich alles tun, was Thunderbird technisch tun könnte: alle Daten, auf die von Thunderbird aus zugegriffen werden kann, stehen auch dem Angreifer offen. Damit sind i.d.R. alle auf deinem Computer gespeicherten Daten betroffen, sofern nicht besondere Maßnahmen getroffen wurden – diese Daten können auch z.B. verschlüsselt werden, um von dir ein Lösegeld zu erpressen. Durch Ausnutzung weiterer Schwachstellen kann Thunderbird darüber hinaus als Einfallstor für noch drastischere Angriffe missbraucht werden. Der von mrb beschriebene Fall ist also sicherlich nicht der "schlimmste" – aber auch mir sind im aktuellen (!) Thunderbird keine Sicherheitslücken bekannt, die so etwas ermöglichen würden. Das tatsächliche Risiko ist damit – bei regelmäßigen Updates – aus meiner Sicht in der Praxis kleiner als z.B. das Risiko (!) bei der Installation einer AV-Software, da Thunderbird deutlich weniger Angriffsfläche bietet.