Avast WEBforum
Non-English Zone => Italiano => Topic started by: RobitailleFan on May 11, 2012, 08:50:32 PM
-
Buonasera a tutti, sono nuovo appena registrato. Sono utilizzatore di Avast ormai da 5 anni, e da 2 ho la versione Internet Security acquistata.
Volevo chiedere informazioni riguardo al programma sqrt2.exe che Avast mi rileva e mi esegue nella Sandbox. Questo programma attualmente parte solo durante l'esecuzione dello screensaver in quanto mi ritrovo la segnalazione di esecuzione nella Sandbox quando ritorno al PC dopo che lo ho lasciato ad esempio per andare a cenare. Ho provato a fare una ricerca su Google ma non ne ho cavato fuori nulla. Qualcuno sa qualcosa?
A titolo informativo il mio sistema operativo è Windows 7 64 bit.
Ancora saluti a tutti
-
Ciao e benvenuto nel forum,
allora quando ti appare la schermata di esecuzione nella sandbox, c'è indicato il motivo per cui il file è stato bloccato da avast (vedi immagine in allegato) riesci a dirci cosa c'è indicato?
Possono esserci vari motivi per cui avast vuole porre l'attenzione su certi programmi aprendo l'autosandbox:
-Il file è statisticamente sospetto
-Il file ha una bassa reputazione (magari è un nuovo programma ed avast non ha nei suoi database una reputazione)
-L'origine del file è sospetta
-Il file è eseguito da un media rimovibile (USB, CD-ROM, FLOPPY..)
-Il contenuto del file è sospetto
Sappi comunque che si può inserire tale file in una lista di esclusione se sei sicuro che non è nocivo.
Inoltre le ragioni che ho riportato qua sopra si possono deselezionare singolarmente (vedi immagine 2 )
Che tu sappia tale programma è legato al tuo screensaver?
Prova a fare una ricerca del file, dicci dove si trova e poi testalo su questo sito
https://www.virustotal.com/
-
Grazie per la pronta risposta!
L'indicazione data è che il file ha una bassa reputazione, e me lo segnala come presente nella cartella temporanea del mio profilo di Windows (Utenti/MioNome/AppData/Local/Temp). Il problema sorge quando lo vado a cercare perché non c'è; so che quella è una cartella "invisibile", ma la ho resa "visibile" dalle opzioni di Windows come ho ovviamente reso visibili tutti i file, per cui nel caso ci fosse lo vedrei. Ho il sospetto che sia in qualche modo legato allo screensaver (oggi ad esempio mi è apparso lo stesso messaggio di esecuzione nella Sandbox proprio del file dello screensaver :D ) che copia nella cartella temporanea un suo file magari rinominandolo. Farò avanti un monitoraggio della situazione, potrebbe essere un "falso positivo".
-
Grazie per la pronta risposta!
Di niente ;)
Che screensaver hai? Comunque si potrebbe essere un file temporaneo ( hai abilitato la visibilità anche dei file protetti di sistema, vero?)
Se comunque ha una bassa reputazione, può essere semplicemente dovuto al fatto che pochi utenti che usano avast ce l'hanno..
ciao
-
Che screensaver hai?
Questo (http://www.screensaver-network.com/cgi-bin/OnlineShop/Item.fpl?Itm=1045&SW=1) screensaver, Lunar Landing 3D, regolarmente acquistato pure quello. Ho fatto una prova cambiando lo screensaver con un altro e lanciandolo (e Avast non ha rilevato nulla) quindi reimpostando Lunar Landing e lanciandolo per prova: immediatamente è apparso il messaggio della Sandbox, quindi evidentemente è collegato proprio allo screensaver.
Comunque si potrebbe essere un file temporaneo ( hai abilitato la visibilità anche dei file protetti di sistema, vero?)
...
No :-[ non l'avevo fatto, ma anche abilitandoli non appare comunque. Visto ciò che succede comunque o cambierò lo screensaver oppure cercherò di abilitare questo sqrt2.exe
-
Non riesco a fare il download della versione demo... :(
Puoi provare a fare una scansione con https://www.virustotal.com/ del file di installazione dello screensaver per toglierti ogni dubbio e poi inserire nelle esclusioni dell'autosandbox il percorso C:\Utenti\MioNome\AppData\Local\Temp\sqrt2.exe.
Ciao
-
... Puoi provare a fare una scansione con https://www.virustotal.com/ del file di installazione dello screensaver per toglierti ogni dubbio ...
Mah, ci ho provato due volte e ogni volta mi ha scritto che è andato qualcosa storto nell'analisi e di riprovare. Faccio prima ad abilitare sqrt2.exe , comunque ancora molte grazie per il tempo perso.
-
Nessun problema
Ciao
ps
puoi anche provare con questi
http://virusscan.jotti.org/en
http://www.metascan-online.com/
http://virscan.org/
-
Ok, confermato come falso positivo, Jotti me lo da come "Malware free".
Mi sarebbe dispiaciuto doverlo eliminare, dato che è un bello screensaver (specialmente per chi come me è cresciuto sognando di fare l'astronauta Apollo e di andare sulla Luna).
-
Jotti me lo da come "Malware free".
Non mi sembra una bella cosa.. hai il link di riferimento di Jotti?
Solo Jotti lo rileva? Con che scanner (avast, avira, avg...)? Puoi postare il link?
Mi sarebbe dispiaciuto doverlo eliminare, dato che è un bello screensaver (specialmente per chi come me è cresciuto sognando di fare l'astronauta Apollo e di andare sulla Luna).
;D anch'io!!
-
Jotti me lo da come "Malware free".
Non mi sembra una bella cosa.. hai il link di riferimento di Jotti?
Solo Jotti lo rileva? Con che scanner (avast, avira, avg...)? Puoi postare il link?
Ehm scusa, "Malware free" sta per "libero da malware" ed infatti tutti i suoi antivirus me lo davano con la spunta verde (e cioè appunto pulito). Ti sei confuso forse? :)
-
:o
io su Jotti se faccio una scansione con un file pulito ho in inglese Found nothing, se uso la pagina in italiano Nessun Malware...
non hai il permalink?
Qui il mio esempio..
http://virusscan.jotti.org/en/scanresult/f09216af0912ddb31fd29635a4b08f0f1d2b73e6
http://virusscan.jotti.org/it/scanresult/f09216af0912ddb31fd29635a4b08f0f1d2b73e6
-
:) Era comunque ciò che intendevo! ;)
http://virusscan.jotti.org/it/scanresult/aa9f094a6f61d05d1c31af6b0f3a804f3401d87e/2dabc3cad42d35a2efa8ba4b523a8e135f6754ba (http://virusscan.jotti.org/it/scanresult/aa9f094a6f61d05d1c31af6b0f3a804f3401d87e/2dabc3cad42d35a2efa8ba4b523a8e135f6754ba)
http://virusscan.jotti.org/it/scanresult/c3c068e6be4219efb07c09d1a1b2a637e07dc844/26061e7017774b9addf6d0e13dd380c8e4171764 (http://virusscan.jotti.org/it/scanresult/c3c068e6be4219efb07c09d1a1b2a637e07dc844/26061e7017774b9addf6d0e13dd380c8e4171764)
-
Ok! Non ci eravamo capiti, è tutto ok ;)