Windows Defender blockiert Thunderbird

Hallo,

es empfiehlt sich, im Defender Ausnahmen zum Scannen für die Ordner ImapMail und Mail, die im Profilordner liegen, zu erstellen.

Wohl aber im TB unter Einstellungen -> Datenschutz & Sicherheit folgende Haken zu setzen.

Das hat folgende Auswirkungen:

1.) die Ausnahmen verhindern wie in Deinem Fall das Blockieren eines mbox-Ordners

2.) die TB Einstellung erlaubt eine kritische Mail unter Quarantäne zu stellen, lässt aber den Ordner in Ruhe.

Wichtig ist aber generell, den Posteingangs-Ordner (Inbox) immer schön schlank zu halten,

wie der Hausbriefkasten, der nur zum Empfangen benutzt wird und nicht zurückgestopft als Lagerort.

So wäre bei der Blockade eines Ordners nicht gleich eine große Menge Nachrichten unerreichbar.

Zitat von LordFader

Mit dem Windows Defender selbst, kann ich die besagten Trojaner leider auch nicht löschen

Dazu muss auf jeden Fall der TB beendet sein.

Zitat von LordFader

Eine Idee wäre den Windows Defender kurzzeitig zu deaktivieren um auf die Mails wieder zugreifen zu können.
Da ist mir aber irgendwie nicht ganz wohl bei?!?!

Das wäre ein Versuch und dann vertretbar, wenn vor Zugriff auf den Ordner der TB auf Reinen Text anzeigen umgestellt wird.

So kann kein HTML Element wirken und die Mail lässt sich evtl. sofort mit Shift + Entf. töten.

------------------------------------------------------------------------------------------------

Ein Versuch vorab dazu:

bei beendetem TB mit Explorer zum aktiven Profilordner unter %AppData%\Thunderbird navigieren und dort eine Datei namens user.js anlegen.

Das geht wie folgt: im Profilordner rechte Maustaste Neu -> Textdokument, die blaue Zeile sofort komplett umbenennen in

user.js (das .txt muss weg sein) Enter. Die aufpoppende Warnung abnicken -> OK.

Jetzt mit rechter Maustaste auf die user.js -> Bearbeiten und folgende Zeile kopieren und da einfügen, Speichern, Schließen.

user_pref("mailnews.display.html_as", 1);

Diese Aktion im Vorfeld bewirkt, dass der TB beim Start sofort auf Reiner Text Anzeige umgestellt wird.

Später diese user.js löschen, weil sonst eine Auswahl zur HTML Anzeige, durch die Einstellung in dieser Datei

immer wieder auf Reiner Text umgekippt würde.

Zitat von LordFader

Allerdings wird es nun extrem schwer, aus den hunderten Mails die infizierten rauszusuchen.
Windows Defender zeigt immer noch die Bedrohungen an und auch mit geschlossenem TB kann ich sie nicht entfernen.

Hallo

richtig. Dafür kann aber der Defender nichts. Du musst dabei wissen, wie E-Mails in TB standardmäßig gespeichert werden, nämlich (standardmäßig) im Mbox-/Mailbox-Format. Nach dem Lesen hast Du also verstanden, dass alle Mails eines Ordners (hier dem Posteingang) in TB hintereinander in einer einzigen Datei (hier INBOX) gespeichert werden.

Im Defender kannst Du im Schutzverlauf die False Positives zulassen.

Zitat von Bastler

Wichtig ist aber generell, den Posteingangs-Ordner (Inbox) immer schön schlank zu halten,

wie der Hausbriefkasten, der nur zum Empfangen benutzt wird und nicht zurückgestopft als Lagerort.

So wäre bei der Blockade eines Ordners nicht gleich eine große Menge Nachrichten unerreichbar.

Dem kann ich mich, nicht nur aus dem genannten Grund, nur dringend anschließen.

Gruß Ingo

Zitat von LordFader

Allerdings wird es nun extrem schwer, aus den hunderten Mails die infizierten rauszusuchen.

Wenn ich die Meldung ansehe, könnte hier der Hinweis dazu stecken.

Zitat von LordFader

WHITE EURO LOTTO.pdf)

Suche nach Mails die Lotto im Inhalt haben könnten.

Zitat von LordFader

Wenn ich die Datei "Inbox" nun manuell lösche ...

... dann würdest du damit den ganzen Posteingangsordner mit ALLEN enthaltenen Mails löschen. Auch nicht gerade erstrebenswert.

Posteingang schlank halten war und ist stets eine gute Empfehlung.