Hola! Es primera vez que escribo en este foro de avast.

Les cuento que recién acabo de actualizar a la versión de avast 2014 (versión Free), y de verdad me agrada el cambio, lo noto más sencillo pero tan eficiente como siempre, incluso, realicé un análisis rápido y de verdad que fue rápido, menos de 10 minutos!!! ;D

El único detallito es el siguiente, también tengo instalado en mi pc Malwarebytes Anti Malware y está configurado de manera que bloquee sitios web maliciosos. Y, pues, desde que instalé la nueva versión de avast, me aparecen avisos del Malwarebytes muy seguido, casi que a cada minuto, bloqueando cierto acceso “malicioso”… :o

http://6qmpqa.blu.livefilestore.com/y2pyyoe-7gq6cmN0TXDUQeUR6LFfxFJHrq1CFItS8lVmoCJqjU3JeBWnYTp3fFTQXGnDk9kRrlalCo_Mf0GXygkgM3Pa9c-pMUGTEyGfWhVC8c/mbam%20block.jpg

Intuyo que se debe a avast, ya que anteriormente no sucedía esto, bueno, únicamente cuando uso utorrent para bajar pelis o música, y malwarebytes bloquea a otros seeds/peers…

Esto a qué se debe? Debo desactivar alguna cosa de avast??? por favor diganme qué debo desactivar…!!! :-\

La verdad es que no quiero desactivar la opción de bloqueo de sitios web del malwarebytes, ya que siento que mi pc esta más protegida así…

PD: Mi pc está limpio, nunca he instalado nada pirata! :wink:

HOla Sireniawolf y bienvenid@ al foro!

El problema es que MBAN está bloqueando alguno de los archivos de Avast. Algunas veces entran en conflicto estos dos programas aunque normalmente se llevan perfectamente.

De hecho yo tengo ambos instalados habitualmente. Lo que debes hacer es en el apartado de exclusiones de Malwarebytes anti malware añadir los procesos de avast siguientes para que no interfieran con avast ni los de MBAN con avast.

En la carpeta donde instalaste Avast, normalmente en (C:\Program Files\AVAST Software\Avast) hay una serie de ficheros .EXE

AvastUI.exe
ashUpd.exe
ashQuick.exe
AvastSvc.exe
avBugReport.exe

Esos son los principales. Añádelos a las exclusiones de MBAN, reinicia y prueba ver si dejan de entrar en conflicto ambos programas.

Saludos y ya nos comentas :wink:

Hola Sireniawolf.

Como dice Populous es bueno hacer las exclusiones entre programas de seguridad, pero en este caso no es tu problema.

Te sale que el proceso es avastsvc.exe porque avast! trabaja como un proxy y todas sus conexiones pasan por el para que tanto el escudo de web como el de archivos analicen los sitios y archivos, pero definitivamente no es por culpa de avast!.

Una pregunta ¿ Usas Pandora, KMPlayer o haz visitado alguno de estos sitios ?

https://www.virustotal.com/en/ip-address/111.111.111.111/information/

Si es Pandora, es porque ese IP se ha visto comprometido muchas veces. Si es KMPlayer, este fue hackeado recientemente y uno de sus instaler estaba infectado.

Te recomendaria que hicieras chequear tu PC con un specialista.

Aqui en Avast! los tenemos pero solo en ingles. Tienes que leer esta guia.

http://forum.avast.com/index.php?topic=53253.0

Bajar y ejecutar estos programas ( los encuetras en la guia ); AdwCleaner, Malwarebytes’( MBAM ), OTL, y aswMBR.exe y sus reportes los guardas y los anexas ( no copiar/pegar ) en el nuevo topico que abriras aqui:

http://forum.avast.com/index.php?board=4.0

Si no sabes ingles el unico sitio en español con personal calificado que conosco es este:

http://www.forospyware.com/foro-de-virus-y-spywares/

:o Sí, hoy también actualicé el KM Player.
Revisé con el administrador de tareas y hay dos procesos KMPProcess.exe
y KMPService.exe que creo que son de Pandora.TV según la descripción del administrador de tareas. :slight_smile:

Entonces tengo un virus? :o

Cuando finalizo esos dos servicios el Malwareytes deja de mostrar el aviso de bloqueo desde esa ip… ;D

He buscado de donde es esa ip y es de Japón, creo que intentan comunicarse desde allí cuando están ejecutándose esos dos servicios del KM Player.

PD: La actualización la hice desde el propio KM Player y enseguida se descargó el instalador de softonic. Joder! creo que me mintieron al decirme que estaba libre de virus.

Edito:

Hice un scan de los archivos KMPProcess.exe y KMPService.exe en VirusTotal y aparecen limpios.

Por favor abstente de usar groserias. No son permitidas en el foro.

El problema esta que el IP es cosiderado malicioso no solo por MBAM sino otros programas de seguridad. ve la lista de VirusTotal que te di. Tanto KMPlayer y Pandora se tratan de comunicar con ese dominio y mientras lo hagan MBAM te alertara.

Si analizas con avast! y MBAM, ¿ Te detecta algo ?

Jeje! Sorry, no debí decir esa palabra… :blush:

Y sí, hice análisis rápido con avast y MBAM y ninguno detectó alguna infección…

Estoy de acuerdo contigo, pues al terminar con administrador de tareas esos servicios del KMPlayer, MBAM dejo de alertar. :wink:
Por lo que optaré por desactivarlos permanentemente, ya que casi nunca los uso, solo son para ver videos en streaming. :smiley:

Muy bien. Solo estate atento a cualquier comportamiento raro que podria ser señal de infeccion. Si avast! y MBAM estan limpios tienes un 90 % chance que estes bien. El otro 10% solo lo podria saber un specialista analizando todo tus archivos.