有一个runonce.exe的病毒怎么杀啊？

Question

删了还有，好像是ru虫病毒，用金山，和雅虎的反间谍专家杀，都杀不下去，怎么办啊，有什么危害啊？

Answer 1

我来告诉你:
有一个叫做runonce.exe的程序被设为了开机自启动程序，当它启动后，会从一个叫Usp10.dll的动态链接库文件中调用一个叫做Lpkpresent的函数，但是，它调用失败了。于是就出现了这样的提示。

runonce本来是系统的一部分，用于对系统注册表中进行进一步的配置。但从你的情况来看，你很可能是中了病毒。目前有“中国黑客”一类的病毒会将自己伪装为runonce.exe来随系统启动。

如果你不能确认它属于你的某一个应用软件，建议你将它从启动组中删除。删除它不会对你的系统造成危害。

删除的方法：
在系统注册表中寻找它，在开始菜单“运行”中输入regedit,启动注册表编辑器，寻找这两个分支：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
这两个分支下，在右边的窗口中应当至少有一个含有包含runonce.exe的键值。把键删除即可。

Answer 2

不是病毒！
-------------------------------------
进程文件： runonce or runonce.exe
进程名称： Runonce
进程类别：其他进程
英文描述：
runonce.exe is the Microsoft Run Once wrapper. It is used by the installation programs for third party applications. It allows the installation program to startup again after boot up to give the user the possibility to make further configurations. This
中文参考：
runonce.exe是微软Run Once的包装。它用于第三方应用程序的安装程序。它允许安装程序添加到启动项中，用于再次启动后，进行进一步配置。这个程序对你系统的正常运行是非常重要的。
出品者：Microsoft Corp.
属于：Windows
系统进程：Yes
后台程序：No
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No