{"id":208685,"date":"2018-09-03T12:47:50","date_gmt":"2018-09-03T10:47:50","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=208685"},"modified":"2018-09-04T05:36:22","modified_gmt":"2018-09-04T03:36:22","slug":"avast-18-6-2349-update-verursacht-probleme-in-windows","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/09\/03\/avast-18-6-2349-update-verursacht-probleme-in-windows\/","title":{"rendered":"Avast 18.6.2349-Update verursacht Probleme in Windows"},"content":{"rendered":"

[English<\/a>]Benutzer der Antivirus-L\u00f6sungen von Avast scheinen seit Ende August 2018 Probleme unter Windows zu haben. Ursache ist wohl ein Update auf die Version 18.6.2349, welches am 28.\/29. August 2018 f\u00fcr Avast freigegeben wurde. <\/p>\n

<\/p>\n

\"\"Bleeping Computer berichtet hier<\/a>, dass Avast und Malwarebytes sich nach dem letzten Avast-Update ins Gehege kommen. <\/p>\n

Avast 18.6.2349 verursacht das Problem<\/h2>\n

Im Avast-Support-Forum haben sich seit dem 29. August 2018 so einige Nutzer gemeldet und berichten von Problemen. Hier der Text<\/a> des Thread-Starters:<\/p>\n

\n

latest update causes avast to become unresponsive<\/strong><\/p>\n<\/blockquote>\n

\n

update 18.6.2349, since this update avast randomly becomes unresponsive and causes my whole computer to do the same all programs hang and computer has to be force closed. I am not convinced that my computer is being protected whilst this is happening. you guys broke it when are you going to fix it or can I have a link to the previous version which gave me 0 problems.<\/p>\n

I am using avast I.S  on windows 7 pro  and runs alongside malwarebytes.<\/p>\n

I have done a repair and reinstalled avast to no avail. Been using avast for a number of years now but will most likely by changing when subscription runs out as this is unacceptable.<\/p>\n<\/blockquote>\n

Es geht also um das Update 18.6.2349 der Avast Internet Security-Suite. Unter Windows 7 Pro geht anschlie\u00dfend nicht mehr viel. Avast h\u00e4ngt sporadisch. Der Nutzer schreibt, dass er parallel dazu Malwarebytes als Virenschutz verwendet. <\/p>\n

In diesem Avast Forenbeitrag<\/a> berichtet ein Benutzer, dass das Update 18.6.2349 von Avast den Zugriff auf das Internet blockiere. Weder in Firefox noch in Microsoft Edge lie\u00dfen sich Webseiten unter Windows 10 \u00f6ffnen. Lie\u00df sich beseitigen, indem der Betroffene Avast Web Shield deaktiviert hat. <\/p>\n

Kollision mit Malwarebytes<\/h2>\n

Ein weitere Nutzer hat sogar eine frische Installation von Windows 7 Ultimate mit Avast Internet Security aufgesetzt. Bereits beim Smart Scan der aktuellen Avast-Version friert der Scanner ein. Ein Nutzer gibt dann den Hinweis auf einen Konflikt mit Malwarebytes:<\/p>\n

\n

I have been reading numerous posts regarding Avast issues with users that also run Mbam (malwarebytes) along side. It may be worth your while to completely uninstall malwarebytes with their uninstall utility (mb-clean)
Reboot and see if your PC runs smoother.<\/p>\n<\/blockquote>\n

Obwohl Avast und Malwarebytes bisher parallel betrieben werden konnten, scheint es seit dem letzten Avast-Update zu Problemen zu kommen. Auch dieser Thread<\/a> im Forum von Malwarebytes weist auf einen Konflikt hin \u2013 wenn der auch schon am 22. August 2018 gestartet wurde. <\/p>\n

\n

Well, it turns out that today there was an update of my Avast antivirus which I did and everything seemed perfect. Until recently I had to disable the \"Web Protection\" of Malwarebytes and there my problem arose. <\/p>\n

When trying to reactivate the \"Web Protection\" does not work and if that was not enough, the Malwarebytes user interface does not respond. I tried to finish the process through the task manager and it does not work either, and doing it instantly also hangs the latter. Which leads me to do a manual shutdown of my pc. <\/p>\n

This happens in my 2 pc. My questions are … Is there a list of exclusions for both Malwarebytes and Avast? o What is the cause of this serious problem? Attaching the respective registers of both Windows 8.1 and Windows 10<\/p>\n<\/blockquote>\n

Dort konnte der Nutzer den Webschutz (Web Protection) von Malwarebytes nicht mehr aktivieren, nachdem der Schutz abgeschaltet wurde. Der Thread-Starter schreibt, dass er auf eine vorherige Avast-Version zur\u00fcckgegangen sei und das Problem damit behoben war. Im Verlauf des Threads kristallisiert sich heraus, dass die Avast-Funktion Real Site<\/em> Protection<\/em> mit Malwarebytes Web Protection kollidiert. <\/p>\n

Avast-Entwickler Asyn <\/em>versucht eine technische Erkl\u00e4rung und schreibt im Avast-Forum<\/a> folgendes: <\/p>\n

\n

Dev-Info:<\/strong> Hallo, I'm responsible for Real Site protection in the Avast product. I have tested both products several minutes ago, and problem is only in MalwareBytes Web Protection activation process. It hangs the MB product completely.<\/em><\/p>\n

If I disable Real Site, enable MB WebProtection and then enable Real Site again, everything works well.<\/strong><\/em><\/p>\n

Some more technical pieces of information:<\/strong>
Malware Bytes is trying to filter the UDP traffic (probably DNS). It's same as Real site does. If two products try to capture UDP traffic by Windows WFP technology, a UDP packet loop can occurs if it's not implemented correctly. We found this problem with several other products. It's caused by two WFP drivers, when each capture UDP packet generated by other, drop it and generate new one. But this new one is presented to first driver, captured, dropped, generated again and it can continue indefinitely.<\/em><\/p>\n<\/blockquote>\n

\n

We discussed the problem with Microsoft WFP developers, to try to find solution for the problem. Avast had some protection against this before, but it doesn't work every time. Then we implemented new solution recommended by Microsoft. <\/em><\/p>\n<\/blockquote>\n

\n

I can see from driver debugging, that it works, when both components are active (as described above). Problem is just in WebProtection activation process (not under my control, no time for reverse engineering). Seems that the MB UDP filtering solution is not compatible with MS recommended solution, but anyway, if you use capture, drop, create and inject new packet scenario for the UDP traffic, it's completely wrong and can cause conflicts with many products.<\/em><\/p>\n<\/blockquote>\n

In kurzen Worten: Sowohl Malwarebytes als auch Avast versuchen den UDP-Datenverkehr zu filtern. Die Programme bedienen sich dabei der Windows Filtering Platform (WFP). Wird die Filterung nicht sauber implementiert, kann eine UDP-Packet-Schleife auftreten, die zu den beobachteten H\u00e4ngern f\u00fchrt. Der Entwickler schreibt, dass dieser Konflikt mit verschiedenen Produkten auftreten kann. <\/p>\n

Der Grund, warum das Problem gerade jetzt auftritt? Avast hat die Filtermethode nach den Vorgaben Microsofts neu implementiert, da der alte Ansatz wohl nicht immer zuverl\u00e4ssig funktioniert habe. Und genau diese Neuimplementierung scheint im Update zu stecken und nun Probleme zu machen. <\/p>\n

Echzeitschutz abschalten oder Malwarebytes entfernen<\/h2>\n<\/p>\n

Die L\u00f6sung besteht also darin, die Avast-Funktion Real Site<\/em> Protection<\/em> zu deaktivieren oder den Echtzeitschutz von Malwarebytes abzuschalten. In diesem Post<\/a> vermutet ein Benutzer, dass es zu einem fehlerhaften Registrierungseintrag durch das Update kommt. Er hat dann aufgelistet, welche Ausnahmen er in Avast, in Bezug auf Malwarebytes, definiert hat, damit die Geschichte wieder l\u00e4uft. <\/p>\n

Die andere M\u00f6glichkeit w\u00e4re, komplett auf Malwarebytes zu verzichten. Im oben verlinkten Avast-Forenthread hat jemand einen Link auf das Malwarebyte-Clean Tool<\/a> gepostet. Damit kann Malwarebytes erst einmal entfernt werden, in der Hoffnung, dass Avast da nachbessert. <\/p>\n

\n

Allerdings gibt es auch Benutzer im Avast-Forenthread<\/a>, die kein Malwarebytes installiert haben und trotzdem in Probleme mit Avast und dem letzten Update laufen. Hier ist aber unklar, ob eventuell Installationsreste von fr\u00fcheren Virenschutzl\u00f6sungen (Norton) st\u00f6ren. <\/p>\n<\/blockquote>\n

Im Bleeping Computer-Beitrag<\/a> sind noch einige Hinweise zum Deaktivieren von Optionen zu finden. Der Fall zeigt wieder einmal, wie unstabil das ganze Thema Fremdvirenscanner und Internet-Schutz-L\u00f6sungen, speziell unter Windows 10, geworden sind. Unter Windows 8.1 bis Windows 10 reicht in der Regel inzwischen der Virenschutz des Windows Defender zur Absicherung aus. Abschlie\u00dfende Frage: Jemand von diesem Problem betroffen?<\/p>\n

\u00c4hnliche Artikel:<\/strong>
Sicherheitsl\u00fccke in AVAST-Antivirus: Stack Buffer Overflow<\/a>
AVAST-Update blockt Internetzugriff<\/a>
Windows 7: BlueScreen nach Avast Update?<\/a>
Windows 10 V1803: Upgrade bei AVAST-Systemen gestoppt<\/a>
Vorsicht vor CCleaner \u2013 AVAST als PUP im Beifang<\/a>
PUP: Kommt AVAST im Beipack mit Piriform CCleaner?<\/a>
AVAST: CCleaner Malware zielte auf Firmen<\/a>
AVAST CCleaner 5.45 und die Telemetrie<\/a>
Malwarebytes Anti Malware 3 (MBAM) hat Memory Leak<\/a>
Nachtrag zum Malwarebytes-Problem vom 27.1.2018<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Benutzer der Antivirus-L\u00f6sungen von Avast scheinen seit Ende August 2018 Probleme unter Windows zu haben. Ursache ist wohl ein Update auf die Version 18.6.2349, welches am 28.\/29. August 2018 f\u00fcr Avast freigegeben wurde.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,161,301],"tags":[154,4313,4325],"class_list":["post-208685","post","type-post","status-publish","format-standard","hentry","category-update","category-virenschutz","category-windows","tag-probleme","tag-virenschutz","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/208685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=208685"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/208685\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=208685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=208685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=208685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}