Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

runonce.exe*32 - Dziwny proces podczas startu systemu.

Zapfod 22 Cze 2015 17:39 972 9
  • #1 22 Cze 2015 17:39
    Zapfod
    Poziom 8  

    Witam.
    Mam pytanie: czy proces runonce.exe*32 może być groźny? Od kilku dni pojawia się przy starcie systemu na kilka sekund i znika, nie wiem z czym jest powiązany. Ostatnio z paska zniknęła ikona GWX i się nie pojawia, może dlatego ten proces się dopala. Z systemem nic dziwnego się nie dzieje, skanowałem go MBAM i antywirusem oraz Windows Defenderem - żaden program nic nie wykrył.
    Z góry dzięki.

    0 9
  • #4 22 Cze 2015 18:59
    babakens
    Poziom 16  

    Sprawdź w C:\Windows\System32 czy znajduje się tam plik o nazwie runonce.exe. Jeśli tak, to znaczy ze nie jest to wirus. Jak go tam nie ma to można już coś podejrzewać.

    0
  • #5 22 Cze 2015 19:11
    Zapfod
    Poziom 8  

    Już sprawdzałem. Plik jest w system32 jak i syswow64. Oba pliki skanowałem antywirusem i na virustotal - oba są czyste.

    0
  • #6 22 Cze 2015 19:29
    babakens
    Poziom 16  

    runonce.exe wyłącz go w autostarcie.

    0
  • #7 22 Cze 2015 19:32
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    HKU\S-1-5-21-3872894864-1727862362-4264205974-1000\...\Run: [GalaxyClient] => [X]
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix.

    0
  • #8 22 Cze 2015 19:53
    Zapfod
    Poziom 8  

    @ babakens tego procesu nie ma w autostarcie
    @ Acorus 20 zrobione, po restarcie proces runonce.exe pojawił się na sekundę i zniknął. Zapytam jeszcze jak usunąć FRST, wystarczy usunąć folder czy jest opcja uninstall ?

    Na stronie MS przeczytałem że wpisy w rejestrze dotyczące runonce powinny znajdować się w HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx key
    przeglądając regedit w Windows nie mam CurrentVersion\RunOnceEx key

    0
  • #9 22 Cze 2015 19:55
    Acorus 20
    Spec od komputerów

    Skasuj folder C:\FRST.

    0
  • #10 22 Cze 2015 20:22
    Zapfod
    Poziom 8  

    Dzięki.
    Czy u Was ikona rezerwacji Windows 10 też zniknęła z paska?

    0