¿Tienes problemas con Avast y programas del grupo SAGE (ContaPlus, FacturaPlus, Eurowin, etc.)? Aquí está la solución

Varios clientes informaron de que programas de contabilidad y facturación del grupo SAGE, como ContaPlus, FacturaPlus y Eurowin, habían dejado de funcionar porque Avast detectaba alguno de sus archivos como una amenaza. El problema se producía especialmente con versiones no actualizadas de estas aplicaciones.

Por qué puede producirse un falso positivo

Las detecciones genéricas, el análisis heurístico y el análisis de comportamiento permiten identificar malware todavía desconocido. Algunos programas legítimos realizan operaciones parecidas a las de una amenaza y pueden quedar bloqueados de forma preventiva.

Una detección incorrecta de un archivo legítimo se conoce como falso positivo. Antes de excluirlo, es importante confirmar que el archivo procede del fabricante y no ha sido manipulado.

Cómo solucionar el falso positivo con SAGE

1. Informar a Avast del falso positivo desde el aviso de detección para que el laboratorio analice la muestra.
2. Actualizar tanto Avast como el programa de SAGE a sus versiones más recientes.
3. Si se ha confirmado que el archivo es legítimo, añadir una exclusión limitada a su ruta desde Opciones → Antivirus → Exclusiones.
4. Abrir la cuarentena desde Análisis → Cuarentena y utilizar «Restaurar y excluir» sobre el archivo validado.
5. Ejecutar la herramienta de reparación proporcionada por SAGE si la aplicación sigue sin iniciarse.

Exclusiones en los escudos específicos

Si el bloqueo procede del Escudo de sistema de archivos, la exclusión también puede añadirse desde Opciones → Protección activa → Escudo de sistema de archivos → Personalizar → Exclusiones. Si afecta a contenidos web legítimos del fabricante, debe revisarse el Escudo web.

Las exclusiones deben ser lo más concretas posible. Un comodín demasiado amplio puede dejar sin analizar más archivos o direcciones de los necesarios.

Rutas de instalación personalizadas

Algunos programas utilizan carpetas adicionales dentro de AppData. Si una detección confirmada como falsa procede de una de ellas, debe anotarse la ruta exacta y excluir únicamente el directorio necesario.

Si el programa todavía no funciona

En algunos casos, restaurar el archivo desde la cuarentena modificaba sus valores de fecha y hora. Si la herramienta de reparación de SAGE no resolvía el problema, algunos usuarios comunicaron que restaurar esos atributos con una utilidad especializada permitía iniciar de nuevo el programa.