微点交流论坛

标题: Realplayer 10自动更新被阻止（解决） [打印本页]

作者: ljbdoit 时间: 2007-12-1 22:22 标题: Realplayer 10自动更新被阻止（解决）

装了Realplayer 11觉得不咋样，又装回Realplayer 10，之前记得有个安全补丁要打，于是Realplayer 10开始自动更新。
微点提示C:\Program Files\Real\RealPlayer\Pncrt.dll为木马，点击放行后，系统停滞。被迫关闭微点和Realplayer 10。
重新启动Realplayer 10，无反应。察看进程有两个Realplayer 10。手动关闭其中一个，而另一个Realplayer 10即使用冰刃亦无法关闭。

[ Last edited by Legend on 2007-12-4 at 16:19 ]

作者: ljbdoit 时间: 2007-12-1 22:23
我现在注销了，Realplayer10进程依然存在，无法杀死。

作者: Legend 时间: 2007-12-1 22:25
请问你微点的版本号 Realplayer 10具体的版本号，你使用的具体是什么操作系统

作者: ljbdoit 时间: 2007-12-2 11:04 标题: 再度重现，提供3截图：

附件 1: Snap1.jpg (2007-12-2 11:04, 27.14 K,下载次数： 54)

作者: ljbdoit 时间: 2007-12-2 11:04 标题: 2

附件 1: Snap2.jpg (2007-12-2 11:04, 6.6 K,下载次数： 65)

作者: ljbdoit 时间: 2007-12-2 11:05 标题: 3

附件 1: Snap3.jpg (2007-12-2 11:05, 19.58 K,下载次数： 35)

作者: ljbdoit 时间: 2007-12-2 11:08
修正一下：
第3幅截图出现两次，第1次出现时，勾选不删除；第2次出现时：勾选不删除，并添入信任。
系统并未停滞，只是RealPlayer停滞。

作者: ljbdoit 时间: 2007-12-2 11:09 标题: 进程截图：

附件 1: Snap5.jpg (2007-12-2 11:09, 41.43 K,下载次数： 35)

作者: Legend 时间: 2007-12-2 14:45
请楼主将被报警的文件(PNCRT.DLL)Realplayer 10

请楼主把“Realplayer 10”的安装程序或其下载链接、微点所报文件(PNCRT.DLL) 及微点的技术支持信息文件，压缩后一起发送到 support@micropoint.com.cn 邮箱，并简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。
另外，如果您确认此程序的安全性，您可以将该程序从[安全防护与策略|有害程序隔离]恢复出来(如果已经删除)，并将其添加为可信任程序，具体操作为：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置。
如果无法确定，请您等待我们的分析结果，谢谢。

注：1)生成技术支持信息的操作: 微点主界面-->辅助功能-->生成技术支持信息。
2)按微点提示删除的文件会保存于[安全防护与策略|有害程序隔离]中，右键点击后选择“另存”，若报警提示删除，请先选择不删除，压缩后再处理。
3)发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

作者: ljbdoit 时间: 2007-12-2 17:40
补注：Realplayer10运行时，C:\Program Files\Real\RealPlayer\rpplugins\rpwe3260.dll早已被我手动删除。

[ Last edited by ljbdoit on 2007-12-2 at 18:57 ]

作者: Legend 时间: 2007-12-4 16:19
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先将微点所报的文件自行加入微点可信设置中去，具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）

此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn