EA corrige la fausse alerte antivirus des Sims 4

Pendant deux jours, Microsoft Defender a juré aux joueurs que Les Sims 4 était un cheval de Troie. Faux. EA vient de déployer un correctif.

Petit résumé de la semaine des Sims 4 sur PC. Le 21 juillet, EA sort le patch qui ajoute enfin la sauvegarde automatique, douze ans après la sortie du jeu. Parfait. Deux jours plus tard, une bonne partie des joueurs n'arrive plus du tout à lancer le jeu, parce que Windows Defender a pris le lanceur pour un logiciel malveillant et l'a mis en quarantaine sans sommation.

Le fichier incriminé, c'est TS4_Launcher_x64.exe, dans le dossier Game/Bin présent sur toutes les installations, aussi bien sur Steam que dans l'application EA. Defender l'a signalé comme une menace de la famille Phonzy, un de ces verdicts automatiques qu'il rend quand un fichier lui semble louche. Rien n'était infecté. Aucun Sim ne minait de la crypto en douce.

Ce qui a réellement cassé

Le lanceur a perdu sa signature numérique. C'est elle qui permet à Windows de vérifier qu'un fichier vient bien de l'éditeur annoncé, et la mise à jour du lanceur livrée avec le patch du 21 juillet est partie sans signature valide. En ouvrant les propriétés du fichier, les joueurs ont vu que l'onglet de la signature avait tout simplement disparu. Un exécutable non signé, modifié du jour au lendemain, dans un jeu connecté? Les heuristiques de Defender ont fait exactement leur travail. Elles se sont juste trompées de cible.

Beaucoup ont alors fait ce qu'il ne faut jamais faire: couper Smart App Control ou Defender en entier pour retrouver leur partie. D'autres ont ajouté l'exécutable aux exceptions de leur antivirus, ce qui était nettement plus malin. Dans les deux cas, pas mal de soirées Sims se sont transformées en soirées dépannage.

Le correctif, et ce qu'il ne touche pas

Le 23 juillet, EA a lancé une mise à jour réservée à Windows qui resigne le lanceur. L'équipe des Sims est claire: correctif ciblé, il règle le problème de signature numérique qui empêchait le jeu de démarrer et il ne met à jour que le lanceur. Votre version du jeu reste celle du patch du 21 juillet, vos mods et votre contenu personnalisé ne bougent pas. Avec les mises à jour automatiques activées dans l'application EA, ça se fait tout seul.

Un piège quand même. Si Defender a déjà envoyé l'ancien lanceur en quarantaine, restaurez-le ou vérifiez les fichiers du jeu après la mise à jour, sinon Windows continuera de vous alerter sur un fichier qui n'existe plus.

Il faut le reconnaître, EA a réglé ça en une journée environ, ce qui va plus vite que la moyenne du secteur sur un bug du type "votre jeu est un virus". Ça reste un timing gênant pour un patch dont l'argument principal était de ne plus jamais perdre sa progression.

Defender a croqué votre lanceur à vous aussi, ou vous êtes passé entre les gouttes? Dites-le nous en commentaire.