Mails aus Inbox von Thunderbird retten (aus NAV Quarantäne)
 

Mahlzeit,
habe mir im Inbox-Ordner einen Virus eingefangen. Der komplette Ordner kam in Quarantäne (Norton Antivirus). Wie kann ich nun die "guten" Mails wieder herstellen bzw retten?
liebe Grüße
Chantal

NAV beenden und den Ordner wieder ins Profil-Verzeichnis verschieben bei geschlossenem Thunderbird.

Wenn Du in TB wieder auf die Inbox zugreifen kannst, lösche dort die Wurm-Mail (auch aus dem Papierkorb) und komprimiere die Mailordner. Bei Problemen schau Dir http://thunderbird.bric.de/index.php?page=faq an.

Das ist übrigens ein schönes Beispiel dafür, warum das automatische Scannen von E-Mails imho Blödsinn ist.

Gruß :daumenhoc
Yopie

Hallo Yopie,
danke für Deine Antwort. Habe nun auch den Quarantäne Ordner gefunden, nur erkenne ich nicht, welches meine Inbox-Datei ist. Es gibt dort mehrere Dateien mit dem in Frage kommenden Datum und die Original-Dateiendungen sind nicht mehr zu erkennen. Hast Du da auch einen Tipp für mich?
Gruss
Chantal

Im Mozilla heißt die Datei "inbox" ohne Dateiendung. Das sollte bei TB genauso sein. Nach welchem Schema diese Datei von Norton umbenannt wird weiß ich nicht. Evtl. findest Du aber Hinweise dazu im Log von Norton.

Nachtrag: Zur Problematik "Virenscanner vs. Thunderbird" allgemein ist für Dich vielleicht auch dieser Usenet-Thread interessant.

Gruß :daumenhoc
Yopie

Eigentlich kommt es doch nur darauf an, wie man den Virenscanner einstellt. Er muss ja nicht direkt alles in Quarantäne schieben. Ein Hinweis auf die verseuchte Mail sollte ja fürs erste genügen. Danach kann man immer noch entscheiden, wie weiter vorgegangen werden soll. Allerdings gibt es genügend Nutzer, die diese Entscheidung schon überfordert.

Da die Inbox nun in Quarantäne ist (und dort nicht mehr so heisst), würde ich mich freuen, wenn mir vielleicht ein NAV-Spezialist helfen könnte. :confused:

Vielleicht hilft es Dir, wenn Du die in Frage kommenden Dateien einmal mit einem Texteditor öffnest. Du wirst dann die einzelnen Mails samt Header im Quelltext sehen können, das sieht dann z.B. so aus (das folgende war Spam):

From - Sun Nov 21 15:33:53 2004
X-UIDL: cnqbvp.15k.1
X-Mozilla-Status: 0008
X-Mozilla-Status2: 00010000
Return-Path: <Colvinpsxn(at)iqiq.net>
X-Flags: 0000
Delivered-To: GMX delivery to invalid@gmx.invalid
Received: (qmail 20445 invoked by uid 65534); 21 Nov 2004 14:22:53 -0000
Received: from mx22.web.de (EHLO mx22.web.de) (217.72.192.132)
by mx0.gmx.net (mx049) with SMTP; 21 Nov 2004 15:22:53 +0100
Received: from [211.59.58.232] (helo=217.72.192.149)
by mx22.web.de with smtp (WEB.DE 4.102 #165)
id 1CVsc6-0007Bv-00; Sun, 21 Nov 2004 15:22:51 +0100
Received: from adrift.transbay.net ([197.96.132.189])
by drug.cmmail.com
(InterMail vK.4.04.00.03 915-858-909 license 2vt650on7452u5cu0a9bjm9201w8onh0)
with ESMTP
id <06328710785491.FUNL171.confirmatory@adrift.transbay.net>
for <yoon(at)web.de>; Sun, 21 Nov 2004 19:17:09 +0500
Received: from cam (rutherford.ONE_DNS_NAME [0.202.192.36])
by ONE_DNS_NAME (MOS 3.4.5-GR)
with SMTP id BNX87576;
Sun, 21 Nov 2004 16:13:09 +0200 (IST)
Message-ID: <TL3S03D2628W229k2s2O05SF365C6B9NTQ@mygale.org>
From: "Kay Esparza" <Colvinpsxn(at)iqiq.net>
To: "Yoon" <yoon(at)web.de>
Subject: great article _ Corel Draw Graphics Suite 12
Date: Sun, 21 Nov 2004 20:10:09 +0600
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_309_4362_16F1GJUU.U33N9511"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: AOL 7.0 for Windows US sub 118
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Hamster-To: account:yopie
X-Hamster-Info: Score=0 UIDL=cnqbvp.15k.1 Received=20041121152441
usw.

Gruß :daumenhoc
Yopie

Das war ein Versuch wert, leider enthielt aber keine der dortigen 11 Dateien einen lesbaren bzw. ähnlichen Inhalt. Wo könnte die Inbox-Datei nur stecken???
:balla: