Skip to main content

Active Protection: False Positive - Mögliche Ransomware trotz Whitelist [ATI18]

Thread solved

Guten Tag,

seit einiger Zeit verdächtigt Acronis True Image 2018 : Active Protection meinen Steamlauncher [Steam.exe].

Wie man in den Anhängen sieht habe ich die Freigabe bereits erstellt und das mehrmals.

 

Ich habe bereits die Suchfunktion hier im Forum verwendet, jedoch nur Anleitungen gefunden in denen ich Prozesse freigebe (Whiteliste).

Ich habe ebenfalls versucht die Hilfsfunktion zu verwenden, welche allerdings (jedenfalls in deutsch) nicht mehr aktuell ist, ich würde Sie verlinken, allerdings handelt es sich dabei um ein lokal abgelegtes .html Dokument.

Laut der Hilfsfunktion sollte ich auch in der Lage sein Ordner zu den Ausnahmen hinzuzufügen, da die Meldungen nur im Bereich meines Steam Ordners auftauchen würde ich das natürlich gerne machen, allerdings weiß ich nicht wie.

Aktuell sehe ich nur zwei Lösungen für mich:

* Ich deaktiviere ATI18:AP

* Ich füge irgendwie Ordner zu den ausnahmen hinzu

Die Meldungen zu ignorieren ist keine Lösung, da diese nun einmal auf meinen Hauptbildschirm auftauchen und innerhalb eines Spieles oder Filmes ist das nun wirklich sehr nervig.

 

 

0 Users found this helpful
Hello, suspected For some Time Acronis True Image 2018: Active Protection my Steamlauncher [Steam.exe]. As you can see in the Attachments, I've already created the Sharing several times.   I have already used the Search Function here in the Forum, but I have only found Instructions in which I share Processes (Whiteliste). I have also tried to use the Auxiliary Function, which is no longer up-to-date (at least in German), I would link You, but this is a locally removed .html document. According to the Auxiliary Function, I should also be Able to add your Folder to the Exceptions, as the Messages only appear in the Area of my Steam Folder I would of course like to do this, but I don't know how. Currently I see only two Solutions for me: * I disable ATI18:AP * I somehow add Folder To the exceptions Ignoring The Messages are not a Solution, as these appear on my Main Screen and Within a Game or Movie that is now really very annoying.

While since I have used ATI 2018; currently using ATI 2019. You may get a quicker response if you post in either the ATI 2018 forum, or possibly the German language ATI forum

I am uncertain what you are attempting to accomplish. Am I correct that you are trying to exclude a particular directory from protection rather than excluding a particular application from the protection list? I believe it is the former. I have never tried to do this so cannot be of any assistance.

Ian

Hello again,

i guess my webbrowser made this topic very strange. I created it in the german forum section, but i guess one of my addons jumped in and mixed everything a bit up. (Preview doesnt seem to work in either browser)

To calrify, yes i am trying to exclude a particular directory, because excluding the process doesnt seem to help.

 

Am i able to move this thread or am i able to close/delete this topic, so i can once again try to open it in the correct forum topic (switched my browser with no blocker enabled, so nothing should go wrong).

Only the moderator can shift topics to a different forum. It may be quicker to repost.

However, cannot see why it is not working. When things do not work doing a repair installation often fixes the problem. Download the full installer (not the web installer), run as administrator and select repair rather than uninstall.

Ian

Steam macht meiner Meinung nach (bei mir mit ATI 2019 eigentlich) kein Problem.

Was sind das denn für Meldungen die auf dem Hauptbildschirm angezeigt werden? (eventuell ein Screenshot?)

Um welche Spiele geht es?

Die "Game.exe" jedes Spiels muss als "Vertrauenswürdig" eingestuft sein, um nicht überwacht zu werden. (Bei mir habe ich keine Spiele ausgeschlossen, die werden "überwacht" bei Spielstart)

Da die Meldung sporadisch auftaucht, weiß ich nicht wann ich das nächste mal einen Screenshoot machen kann.

Ich habe allerdings ein Screenshoot bei Google gefunden welcher es relativ gut repräsentiert.

Bei mir steht jedoch Steam.exe, der Pfad bezieht sich auf meinen Steam-Ordner und betroffen sind um die 300 Dateien, welche nicht unbedingt mit dem Spiel in Verbindung stehen.

Ich bin natürlich nicht jede betroffene Datei durchgangen. Die Namen der Dateien haben mir auch nichts gesagt, genau so wenig die Ordner (Den genauen Pfad habe ich jetzt nicht im Kopf, jedoch waren die Ordnerbezeichnungen Zahlen).

Durch googlen einiger Dateinamen konnte ich rausfinden das es sich um eine Dateien von Borderlands 2 gehandelt hat.

Bisher betroffene Spiele (soweit ich mich entsinne):

  • Warframe
  • Warthunder
  • Eurotruck Simulator 2
  • FAR: Lone Sails
  • Tannenberg
  • Wallpaper Engine (Zwar Software aber auch betroffen)

Ein paar Randinformationen zusätzlich : Ich habe Borderlands 2 zwar installiert, aber seit der Neuinstallation nicht einmal gestartet. Wenn diese Meldung auftauch, taucht Sie mehrmals nacheinander auf und während dessen freezt das jeweilige Bild von dem Spiel ein bzw. der Prozess wurde vermutlich pausiert.

Ich habe nun auch einmal den Ratschlag von IanL-S befolgt und die Reparatur gestartet und werde nun merken ob dieser Fehler in nächster Zeit wieder auftaucht.

Euro Truck Simulator 2 besitze ich auch, wird nicht von Acronis Active Protection beanstandet.

Eventuell mal Acronis Active Protection im Hintergrund geöffnet lassen, ein Spiel starten und mit "Alt" + "Tab" das Spiel minimieren um zu schauen, ob Prozesse überwacht werden.

Sollten Prozesse überwacht werden, dann in der Log nach weiteren Details suchen (meistens fehlende, oder fehlerhafte Signaturen, was nicht zwangsläufig zum Blockieren des Prozesses führt).

(In den Ordneroptionen muss eingestellt sein, das versteckte Dateien und Ordner angezeigt werden)

C:\ProgramData\Acronis\ActiveProtection\Logs