Antivirus blockiert die Bridge (Windows)

Kurz gesagt: Manche Sicherheitstools — Malwarebytes Premium ist das, das wir gesehen haben — verhindern, dass Thunderbird andere Programme startet, und stellen atbridge.exe möglicherweise unter Quarantäne. Prüfe, ob die Datei echt ist, erlaube genau diese eine Datei, installiere aus deinem eigenen PowerShell-Fenster und führe dann atbridge bridge install --windows-launcher=exe aus, damit Thunderbird atbridge direkt startet. Du musst den Schutz nicht ausschalten.

Was du möglicherweise siehst

• Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, betroffene Anwendung: Thunderbird) — blockiert powershell.exe während der Einrichtung oder cmd.exe … bridge-host.bat bei jedem Start von Thunderbird.
• Malware.AI.<Nummer> — atbridge.exe wurde in die Quarantäne verschoben.
• Der @bridge-Einrichtungsassistent meldet weiterhin, dass die Bridge nicht verbunden ist, selbst nachdem atbridge bridge install erfolgreich war.

Warum das passiert

Es gibt zwei getrennte Erkennungen:

1. Thunderbird startet ein Skript. Die Ein-Klick-Schaltfläche Installieren des Assistenten lässt Thunderbird PowerShell starten, um den Installer auszuführen. Und standardmäßig startet Thunderbird die atbridge-Bridge über eine kleine Datei bridge-host.bat, die Windows mit cmd.exe ausführt. Manche Sicherheitstools blockieren, dass irgendein E-Mail-Programm PowerShell oder cmd.exe startet, weil das ein verbreiteter Trick in bösartigen Anhängen ist. Die Regel ist sinnvoll — sie trifft nur leider auch atbridge.
2. Die Programmdatei selbst. Malware.AI ist eine Schätzung per Machine Learning, keine Signatur bekannter Malware. Sie markiert manchmal neue Windows-Programme, die kein Code-Signing-Zertifikat tragen, und atbridge hat noch keines.

So behebst du es

1. Prüfe, ob die Datei echt ist. In PowerShell:

   Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"

   Vergleiche den Hash mit dem Eintrag atbridge-windows-amd64.exe (oder atbridge-windows-arm64.exe auf ARM) in atbridge.ai/download/latest.json. Stimmen sie überein, ist es der offizielle Build. (Für eine kryptografische Prüfung hat jedes Release außerdem eine minisign-Signatur — siehe Einen Download mit minisign überprüfen weiter unten.)

2. Stelle genau diese Datei wieder her und erlaube sie. Wenn dein Sicherheitstool atbridge.exe unter Quarantäne gestellt hat, stelle sie wieder her und füge nur diese einzelne Datei zur Ausnahmeliste des Tools hinzu. In Malwarebytes findest du beides unter Detection History (die Tabs Quarantine und Allow List).

3. Installiere aus deinem eigenen PowerShell-Fenster, nicht über die Ein-Klick-Schaltfläche des Assistenten. Öffne PowerShell über das Startmenü und führe aus:

   irm https://atbridge.ai/install.ps1 | iex

   Eine PowerShell, die du gestartet hast, ist kein E-Mail-Programm, das ein Skript startet — die Regel greift also nicht. Schon installiert? Überspringe diesen Schritt.

4. Lass Thunderbird atbridge.exe direkt starten — keine .bat, kein cmd.exe:

   atbridge update
   atbridge bridge install --windows-launcher=exe

   Wenn der zweite Befehl unknown flag: --windows-launcher meldet, ist dein atbridge älter als diese Option — führe atbridge update erneut aus (oder wiederhole den Installationsbefehl aus Schritt 3) und versuche es noch einmal.

5. Starte Thunderbird vollständig neu (schließe alle Fenster) und prüfe dann:

   atbridge bridge ping

   Connection OK bedeutet, dass die Bridge funktioniert. Kehre zum Einrichtungsassistenten zurück, um die Aktivierung abzuschließen.

Achtung

Erlaube nur atbridge.exe — schließe keine ganzen Ordner aus und schalte den Exploit- oder Verhaltensschutz nicht ab. Diese Einstellungen schützen dich vor echten Angriffen; keiner der obigen Schritte erfordert, sie auszuschalten.

Die Launcher-Änderung rückgängig machen

Um zum ursprünglichen .bat-Launcher zurückzukehren:

atbridge bridge install --windows-launcher=bat

Starte danach Thunderbird neu. Updates behalten den Launcher bei, den du gewählt hast.

Einen Download mit minisign überprüfen

Lade die Signatur neben der Datei herunter und prüfe sie mit minisign:

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified bedeutet, dass die Datei exakt dem entspricht, was wir veröffentlicht haben. Das Installationsskript führt dieselbe Prüfung automatisch aus, wenn minisign installiert ist.

Verbindet es sich immer noch nicht?

Führe atbridge bridge ping und atbridge bridge install aus und schicke uns die Ausgabe — zusammen mit dem Erkennungsnamen deines Sicherheitstools — über das Hilfeformular auf atbridge installieren. Stammt die Blockade von einem anderen Produkt, verrät uns der Erkennungsname, welche Regel wir uns ansehen müssen.

Wie es weitergeht

• Windows blockiert atbridge (SmartScreen)
• atbridge installieren
• Wenn deine KI nichts findet

Schneller: frag die Community

Bei „Wie mache ich…”-Fragen bekommst du im Discord meist schneller eine Antwort — und hilfst der nächsten Person mit derselben Frage. Alles, was dein Konto, die Abrechnung oder einen Bug betrifft, ist als Support-Ticket besser aufgehoben, wo wir per E-Mail antworten.