¿Tienes problemas con Avast y programas de A3 Software (a3Asesor, a3ERP, a3equipo, etc.)? Aquí está la solución

Durante los últimos días recibimos varios informes de clientes cuyos programas de gestión de A3 Software, como a3Asesor, a3ERP y a3Equipo, habían dejado de funcionar debido a un falso positivo de Avast. Estas recomendaciones explican cómo actuar en este caso y en situaciones similares.

¿Por qué ocurre este problema?

Las detecciones genéricas están pensadas para ofrecer la mayor protección posible. Ante amenazas cada vez más complejas y capaces de camuflarse, los antivirus combinan las firmas con herramientas como el análisis heurístico y el análisis de comportamiento.

Algunos programas legítimos pueden presentar comportamientos internos parecidos a los de ciertas muestras de malware. Esto no significa que sean peligrosos, pero Avast puede detectarlos por precaución y moverlos al baúl. Es lo que la industria denomina un falso positivo.

Cómo solucionar el falso positivo

1. Informar a Avast del falso positivo. Cuando aparece el aviso de detección, la ventana suele incorporar el enlace «Informar de falso positivo». Si estamos seguros de que el archivo es legítimo, debemos enviarlo para que el laboratorio analice la muestra y pueda incorporarla a la base de aplicaciones seguras. Si se confirma el error, la corrección llegará mediante las actualizaciones instantáneas por streaming.
2. Consultar primero el tutorial de A3 Software. La empresa puso a disposición de sus clientes instrucciones específicas. Recomendamos seguirlas antes de aplicar estas indicaciones genéricas, ya que en Anti-Virus.es no habíamos tenido acceso directo al programa de A3.
3. Crear una exclusión. Indica a Avast que no analice el directorio donde se encuentra el ejecutable desde Opciones → Antivirus → Exclusiones. Como norma general, la carpeta suele incluir el nombre del programa o de su desarrollador.

Añadir excepciones en los escudos específicos

También puede ser necesario incluir la excepción en el Escudo del sistema de archivos desde Opciones → Protección activa → Escudo del sistema de archivos → Personalizar → Exclusiones. Si Avast bloquea direcciones del fabricante, revisa igualmente las exclusiones del Escudo web.

Consideraciones adicionales

Si el apartado de información y noticias del programa indica que no hay conexión a Internet, Avast puede estar detectando como dañino el contenido HTML que debería mostrarse. Para las excepciones web se pueden utilizar comodines. Por ejemplo, *paginaejemplo.com* excluye las páginas y subdominios pertenecientes a ese dominio.

En ocasiones, el programa utiliza carpetas distintas de su directorio principal, por ejemplo:

C:/USUARIOS/APPDATA/USUARIODEEJEMPLO/LOCAL/XXXXXXXX

La carpeta AppData está oculta. Si una detección apunta a esa ruta, anótala y añádela a las exclusiones. Para excluir todo el contenido de la carpeta se utilizaría:

C:/USUARIOS/APPDATA/USUARIODEEJEMPLO/LOCAL/XXXXXXXX/*

Recuperar el archivo del baúl de virus

1. Abre el baúl de virus. En Avast 2014 se encontraba en Análisis → Cuarentena (baúl de virus).
2. Localiza el archivo, haz clic con el botón derecho y elige Restaurar y excluir.
3. Si todavía no lo has hecho, utiliza el menú contextual para enviarlo a Avast Software como falso positivo.

Si el programa todavía no funciona

En algunos casos, restaurar el archivo puede alterar sus valores de fecha y hora. Si esto impide que el programa se ejecute, se pueden restablecer los datos que aparecen en el baúl con una herramienta como BulkFileChanger de NirSoft, solución que varios comentaristas indicaron que les había funcionado.

Después de estos pasos debería ser posible seguir utilizando tanto Avast como el programa afectado.