L'antivirus bloque le bridge (Windows)

En bref : certains outils de sécurité — Malwarebytes Premium est celui que nous avons rencontré — empêchent Thunderbird de lancer d’autres programmes et peuvent mettre atbridge.exe en quarantaine. Vérifiez que le fichier est authentique, autorisez ce seul fichier, installez depuis votre propre fenêtre PowerShell, puis exécutez atbridge bridge install --windows-launcher=exe pour que Thunderbird lance atbridge directement. Vous n’avez pas besoin de désactiver la protection.

Ce que vous pouvez voir

• Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, application concernée : Thunderbird) — bloque powershell.exe pendant la configuration, ou cmd.exe … bridge-host.bat à chaque démarrage de Thunderbird.
• Malware.AI.<numéro> — atbridge.exe déplacé en quarantaine.
• L’assistant de configuration @bridge continue d’indiquer que le bridge n’est pas connecté, même après la réussite de atbridge bridge install.

Pourquoi cela se produit

Il y a deux détections distinctes :

1. Thunderbird qui lance un script. Le bouton Installer en un clic de l’assistant fait lancer PowerShell par Thunderbird pour exécuter l’installateur. Et par défaut, Thunderbird démarre le bridge atbridge via un petit fichier bridge-host.bat, que Windows exécute avec cmd.exe. Certains outils de sécurité bloquent tout programme de messagerie qui lance PowerShell ou cmd.exe, car c’est une astuce courante dans les pièces jointes malveillantes. C’est une règle sensée — elle touche simplement aussi atbridge.
2. Le fichier du programme lui-même. Malware.AI est une estimation par apprentissage automatique, pas une signature de logiciel malveillant connu. Elle signale parfois de nouveaux programmes Windows qui ne portent pas de certificat de signature de code, et atbridge n’en a pas encore.

Comment le régler

1. Vérifiez que le fichier est authentique. Dans PowerShell :

   Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"

   Comparez le hash avec l’entrée atbridge-windows-amd64.exe (ou atbridge-windows-arm64.exe sur ARM) de atbridge.ai/download/latest.json. S’ils correspondent, il s’agit de la version officielle. (Pour une vérification cryptographique, chaque version possède aussi une signature minisign — voir Vérifier un téléchargement avec minisign ci-dessous.)

2. Restaurez et autorisez ce seul fichier. Si votre outil de sécurité a mis atbridge.exe en quarantaine, restaurez-le et ajoutez ce seul fichier à la liste d’autorisation de l’outil. Dans Malwarebytes, les deux se trouvent sous Detection History (les onglets Quarantine et Allow List).

3. Installez depuis votre propre fenêtre PowerShell, et non avec le bouton en un clic de l’assistant. Ouvrez PowerShell depuis le menu Démarrer et exécutez :

   irm https://atbridge.ai/install.ps1 | iex

   Un PowerShell lancé par vous n’est pas un programme de messagerie qui lance un script, donc la règle ne se déclenche pas. Déjà installé ? Passez cette étape.

4. Faites lancer atbridge.exe directement par Thunderbird — pas de .bat, pas de cmd.exe :

   atbridge update
   atbridge bridge install --windows-launcher=exe

   Si la deuxième commande affiche unknown flag: --windows-launcher, votre atbridge est plus ancien que cette option — relancez atbridge update (ou relancez la commande d’installation de l’étape 3), puis réessayez.

5. Redémarrez complètement Thunderbird (fermez toutes les fenêtres), puis vérifiez :

   atbridge bridge ping

   Connection OK signifie que le bridge fonctionne. Retournez à l’assistant de configuration pour terminer l’activation.

Attention

Autorisez uniquement atbridge.exe — n’excluez pas des dossiers entiers et ne désactivez pas la protection contre les exploits ou comportementale. Ces réglages vous protègent contre de vraies attaques ; aucune des étapes ci-dessus n’exige de les désactiver.

Annuler le changement de lanceur

Pour revenir au lanceur .bat d’origine :

atbridge bridge install --windows-launcher=bat

Redémarrez ensuite Thunderbird. Les mises à jour conservent le lanceur que vous avez choisi.

Vérifier un téléchargement avec minisign

Téléchargez la signature à côté du fichier et vérifiez-la avec minisign :

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified signifie que le fichier est exactement celui que nous avons publié. Le script d’installation effectue automatiquement cette même vérification quand minisign est installé.

Toujours pas de connexion ?

Exécutez atbridge bridge ping et atbridge bridge install et envoyez-nous la sortie — avec le nom de la détection de votre outil de sécurité — via le formulaire d’aide de Installer atbridge. Si le blocage vient d’un autre produit, le nom de la détection nous indique quelle règle examiner.

Où aller ensuite

• Windows bloque atbridge (SmartScreen)
• Installer atbridge
• Quand votre IA ne trouve rien

Plus rapide : demandez à la communauté

Pour les questions « comment faire… », vous obtiendrez généralement une réponse plus rapide — et vous aiderez la prochaine personne qui se pose la même question — sur Discord. Tout ce qui touche à votre compte, votre facturation ou un bug vaut mieux en ticket de support, où nous répondons par e-mail.