Runonce что это в автозагрузке

RunOnce что это в автозагрузке? (процесс runonce.exe)

Ребята всем хеллоушки. Сегодня мы с вами поговорим о такой штуке как RunOnce, которую вы видимо нашли в автозагрузке, верно? И мне что-то это не нравится.. А все дело в том, что RunOnce это название раздела реестра, откуда запускаются проги и вроде это только одноразовая автозагрузка.. Но не в этом суть. А в том что RunOnce — это название раздела реестра и почему у вас что-то сидит в автозагрузке с таким же названием? Может это попытка вас ввести в заблуждение? Типа чтобы вы поискали в интернете что такое RunOnce.. узнали что это раздел реестра и подумали — а, все нормально, эта штука безопасна.. моя первая мысль — что-то здесь нечисто…

Первое что я подумал — это вирус какой-то. Искал в интернете признаки того что это вирус и не нашел. Но я искал дальше и все таки нашел окно Конфигурация системы (msconfig) и тут я кое-что интересное обнаружил, а ну гляньте:

Ну просто нет слов. Сидит себе Runonce и запускается еще из системной папки:

И что это такое runonce.exe? Поискал у себя (Win + E > поле в правом верхнем углу) и опачки, оказывается такой файл реально существует:

Для справки я вот ребята нашел инфу о том что такое в реестре RunOnce и RunOnceEx:

То есть что такое RunOnce в реестре мы теперь знаем.

А вот файл runonce.exe.. что он делает? Мне стало очень интересно. Начал переворачивать все в интернете чтобы найти инфу. На одном форуме чел спрашивает, опасен ли runonce.exe и ему отвечают что нет, в Windows 7 такая штука может быть.

На форуме Касперского чел пишет что у него при включении компа выскакивает окно с C:\Windows\System32\runonce.exe и выскакивает после выбора пользователя, и еще пишется такое:

The NTVDM CPU has encountered an illegal instruction

Чел также пишет что ноут может во время работы сам перезагружаться. Короче ребята, я думал вам тут напишу рецепт решения траблы, но увы, дело в том что там на форуме ему сказали что-то выполнить в AVZ, какой-то скрипт, но суть в том что ему это помогло! Вот ссылка на тему (это официальный форум Касперского):

Какой вывод? В крайнем случае идите на форум этот и там по инструкции создайте тему и опишите траблу и вам скорее всего помогут

Значит ребята. Я посмотрел еще раз интернет, поискал инфу и не совсем все понятно — вирус это или нет. Должно ли быть так или нет, толком непонятно.

Ну и что делать, спросите вы? Мой план такой. Нужно создать точку восстановления и потом отключить Runonce из автозагрузки. Если будут траблы — есть точка восстановления. Если траблов не будет — в будущем Runonce можно будет удалить из автозагрузки полностью.

Значит создаем точку восстановление — зажимаем Win + R, вставляем в поле команду:

Нажали ОК, появится окно Свойства системы, выбрали системный диск и мышкой жмем по Создать (а если нужно будет восстановиться то кнопка выше так и называется):

Называть советую так чтобы было просто и понятно, я так и назову — До удаления Runonce:

Ну и все отличненько:

Все, точку мы создали, теперь можно смелее уже быть. По поводу автозагрузки, ее я анализирую при помощи AnVir Task Manager, это бесплатный инструмент для просмотра автозагрузки. Скачайте ее, реально она годная прога. У меня она уже установлена, вот я ее запустил и вот как она выглядит:

Тут вам нужно найти Runonce и нажать по нему правой кнопкой и выбрать в менюхе Отключить (я для примера выбрал amigo):

После этого из автозагрузки Runonce будет отключено и перемещено в раздел Карантин. Теперь необходимо сделать перезагрузку, после которой в принципе процесса runonce.exe в диспетчере быть не должно.

Я думал еще переименовать файл runonce.exe в папке System32, но вот подумал, он вроде идет как системный.. я пошел в папку System32, нашел файл этот и нажал по нему правой кнопкой, выбрал свойства и на вкладке Подробно в поле Описания файла вот что указано:

То есть это какая-то программа завершающей стадии установки.

Так, что теперь делать? Самое правильное — проверить комп антивирусными утилитами. Не ленитесь ребята, я серьезно! Всего нужно проверить тремя — это Dr.Web CureIt!, AdwCleaner, HitmanPro. Ребята, настоятельно советую вам проверить всеми этими утилитами. Dr.Web CureIt! скачать можно вот тут (официальный сайт):

Вот как выглядит утилита:

Вторую, то есть AdwCleaner можно скачать отсюдова (тоже офф сайт):

И как выглядит (ну у вас скорее всего будет на русском все):

Ну и HitmanPro, скачать можно тут (офф сайт):

Всеми тремя утилитами пользоваться легко, если что — смотрите инструкции в интернете, их много. Даже если утилиты не найдут угрозы в Runonce, то такая проверка компа только на пользу, ибо могут быть найдены и другие вирусы всякие. Уж поверьте мне они у вас могут быть.

Забыл сказать! Когда в AnVir Task Manager отключите Runonce, то смотрите потом пару дней не будет ли проблем. Если не будет, то идете в раздел Карантин и оттуда уже удаляете Runonce.. стоп, стоп, стоп! А может не нужно удалять? Ведь оно все равно отключено.. в связи с тем что отключено и не мешает, я бы оставил, даже не знаю зачем.. Но я узнал кое-что важное! Оказывается что в AnVir Task Manager при удалении пункта из Карантина, то там еще можно удалить сразу файл! Ну вот я нажал правой кнопкой например по Microsoft-Windows-DiskDiagnosticResolver (что за дичь не знаю) и выбрал в Редактировать > Удалить запись:

И вот теперь смотрите, появилось окошко и тут можно поставить галочку — в итоге будет и файл удален, который запускается этой записью:

Даже есть опция автоматического удаления — то есть если появится, то AnVir Task Manager сразу удалит! Ну прога какая-то прям интеллектуальная, круто одним словом! Это я вам просто показал, удалять Runonce так не нужно, это просто пример. Но опция уж реально очень полезная.

Итак, написал я тут конечно многовато.. давайте подведем итоги кратко так бы сказать.

1. Значит что такое Runonce — непонятно. Может это и вирус, который маскируется под системную штуку Runonce.
2. Я не знал, но оказалось это правда, в винде действительно есть runonce.exe, то есть файл имеет название как раздел реестра. Этот файл есть и в Windows 7 и в Windows 10 (только что проверил).
3. Перед всеми действиями обязательно создаем точку восстановления, мало ли иди знай.
4. Для отключения Runonce из автозагрузки используем AnVir Task Manage.
5. Если есть подозрение что Runonce это вирус, то советую не игнорировать мой совет и таки проверить комп антивирусными утилитами.
6. Если Runonce это вирус, и его удалить вам сложно, то в таком случае стоит обратится на форумы по удалению вирусов — например форум SafeZone, Касперского, Доктора Веба.

На этом все друзья. Очень надеюсь что мои советы кому-то все таки реально помогли. Если что не так, то извините. Удачи вам и будьте счастливы!

Разделы реестра run и RunOnce

Используйте Run разделы реестра или RunOnce для запуска программы при входе пользователя в систему. Ключ Run запускает программу каждый раз, когда пользователь входит в систему, в то время как RunOnce ключ запускает программу один раз, а затем ключ удаляется. Эти ключи можно задать для пользователя или компьютера.

Значение данных для ключа — это командная строка длиной не более 260 символов. Регистрация программ для запуска путем добавления записейкомандной строкиописания— = формы. Под ключом можно написать несколько записей. Если под каким-либо определенным ключом зарегистрировано несколько программ, порядок выполнения этих программ не определен.

Реестр Windows содержит следующие четыре Run раздела и RunOnce :

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce выполняется только при входе членов группы «Администраторы» после перезагрузки. Дополнительные сведения см. в статьях Раздел реестра RunOnce, Разработка приложений, которые выполняются при входе в систему и Устранение неполадок с клиентом Windows.

По умолчанию значение RunOnce ключа удаляется перед выполнением командной строки. Имя значения можно префиксировать RunOnce восклицательным знаком (!), чтобы отложить удаление значения до выполнения команды. Без префикса восклицательного знака, если RunOnce операция завершится сбоем, связанной программе не будет предложено выполнить при следующем запуске компьютера.

По умолчанию эти ключи игнорируются при запуске компьютера в безопасном режиме. Имя значения ключей RunOnce может иметь префикс звездочки (*), чтобы программа запускалась даже в безопасном режиме.

Программа, запускаемая из любого из этих ключей, не должна выполнять запись в ключ во время его выполнения, так как это помешает выполнению других программ, зарегистрированных в ключе. Приложения должны использовать RunOnce ключ только для временных условий, например для завершения настройки приложения. Приложение не должно постоянно воссоздать записи в , RunOnce так как это помешает установке Windows.

runonce.exe

Важно: Если runonce.exe вызывает ошибки на Вашем компьютере, следует немедленно проверить Windows.

Файл runonce.exe относится к программе Windows производителя Microsoft. Его задача: runonce.exe Позволяет продолжить установку после перезапуска системы.
Обычно runonce.exe находится в каталоге неизвестно. Если этот файл находится в другой папке на Вашем компьютере, возможно, Вы выбрали такое расположение во время установки данного программного обеспечения. Однако это может указывать и на заражение вирусами.

runonce.exe Устранить ошибку

Если runonce.exe вызывает ошибки в, причиной могут быть поврежденные записи реестра.
В большинстве случаев достаточно проверить реестр Windows на наличие ошибок runonce.exe!

Если ошибки runonce.exe не удалось устранить, рекомендуется удалить программу с помощью «Панели управления», а затем повторно проверить реестр Windows.

runonce.exe замедляет мой компьютер!

Программы и файлы могут сильно ограничить производительность Windows. В некоторых случаях такой эффект вызывает и файл runonce.exe. В сомнительном случае следует удалить соответствующую программу.
Если runonce.exe в перечне автозагрузки Windows, это может привести к замедлению работы компьютера. Рекомендуется включить автозапуск этой программы.
Наш совет: AVG TuneUp™ отключает излишние автоматически загружаемые программы, а также процессы Windows, уменьшая тем самым нагрузку на компьютер.

Представляет ли runonce.exe опасность для моего компьютера?

runonce.exe считается Надежно. Если он находится не в каталоге по умолчанию, это может указывать на заражение вирусами. Проверьте компьютер с помощью актуальной антивирусной программы. Наш совет: AVG Anti-Virus Free.

Вся информация о runonce.exe:

У нас имеется следующая информация о runonce.exe.
Имя продукта: Windows
Имя процесса: Процедура установки Microsoft Windows
Производитель: Microsoft
Интернет-сайт Производитель: неизвестно
Путь к файлу по умолчанию: неизвестно
Категория: Служба, являющаяся частью операционной системы.
Оценка: Надежно

Runonce что это в автозагрузке

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Сообщения: 143
Благодарности: 22

Nerdy, и что там написано в двух словах?

Сообщения: 3945
Благодарности: 795

freeman440, это обязательный параметр файла runonce.exe для однократного выполнения команд при входе пользователя в систему, прописанных в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce. Обычно является завершающей фазой установки программы/приложения.

Это сообщение посчитали полезным следующие участники:

Сообщения: 143
Благодарности: 22

Nerdy, а у меня получается каждый раз выполняется RunOnce /Explorer
это же не нормально?

Сообщения: 3945
Благодарности: 795

Цитата freeman440:

это же не нормально? »

Нет, конечно.
Какая-то программа пытается установиться и каждый раз терпит неудачу, при этом снова прописывая себя в автозагрузку.

Сообщения: 361
Благодарности: 38

Конфигурация компьютера
Процессор: Intel(R) Celeron(R) N4020 CPU @ 1.10GHz, 1101 МГц, ядер: 2, логических процессоров: 2
Материнская плата: ASUSTeK COMPUTER INC. X540MAR 1.0
Память: (RAM) 4,00 ГБ
HDD: KINGSTON RBUSC180DS37128GJ (119 ГБ) C: D:
Видеокарта: Intel(R) UHD Graphics 600
Звук: Intel Gemini Lake HDMI @ Intel Gemini Lake SoC — High Definition Audio Controller
Блок питания: Адаптер питания к ноутбуку
Монитор: BOEhydis NT156WHM-N42 [15.6″ LCD]
Ноутбук/нетбук: VivoBook_ASUSLaptop X540MAR_A543MA
ОС: Майкрософт Windows 10 Домашняя Версия 10.0.19045.3448
Индекс производительности Windows: от 4,4 до 9,9

Цитата Nerdy:

Цитата freeman440: это же не нормально? » Нет, конечно. Какая-то программа пытается установиться и каждый раз терпит неудачу, при этом снова прописывая себя в автозагрузку. »

А у меня подобие такой записи сама появилась ! Я её выключил,а она потом опять сама включилась.Искал про неё инфу,но так и не нашёл её.Так и не знаю — для чего эта запись ? Может кто-то тут на форуме знает про эту запись ?

——-
Раньше ждали Дембеля,а сейчас Общения!
Частичку своей жизни я оставил в Германской Демократической Республике!

Сообщения: 143
Благодарности: 22

Цитата Nerdy:

Какая-то программа пытается установиться и каждый раз терпит неудачу, при этом снова прописывая себя в автозагрузку. »

это как-то можно отследить?

Сообщения: 3945
Благодарности: 795

Москвич, у вас запускается программа восстановления системы Win 7(rstrui.exe) при входе в систему и пытается что-то восстановить.
freeman440, выложите информацию (сохраните в файл .arn) вкладки Все(Everything) из Autoruns.

Сообщения: 361
Благодарности: 38

Конфигурация компьютера
Процессор: Intel(R) Celeron(R) N4020 CPU @ 1.10GHz, 1101 МГц, ядер: 2, логических процессоров: 2
Материнская плата: ASUSTeK COMPUTER INC. X540MAR 1.0
Память: (RAM) 4,00 ГБ
HDD: KINGSTON RBUSC180DS37128GJ (119 ГБ) C: D:
Видеокарта: Intel(R) UHD Graphics 600
Звук: Intel Gemini Lake HDMI @ Intel Gemini Lake SoC — High Definition Audio Controller
Блок питания: Адаптер питания к ноутбуку
Монитор: BOEhydis NT156WHM-N42 [15.6″ LCD]
Ноутбук/нетбук: VivoBook_ASUSLaptop X540MAR_A543MA
ОС: Майкрософт Windows 10 Домашняя Версия 10.0.19045.3448
Индекс производительности Windows: от 4,4 до 9,9

Цитата Nerdy:

Москвич, у вас запускается программа восстановления системы Win 7(rstrui.exe) при входе в систему и пытается что-то восстановить. »

У меня при загрузке важных обновлений создаются точки восстановления.
А так же в Планировщике заданий есть задача — SystemRestore,которая по понедельникам в 22:58 — При выполнении этой задачи будут созданы обычные точки восстановления системы.Может для этого прописана программа ? И при проверке системных файлов командой от админа — sfc /scannow система выдаёт,что всё в порядке.А иногда было при каком-либо глюке(я или в службах что-то тронул,или обновление встало криво),я делаю откат системы назад.Может её выключить ? И посмотреть при установке обновлений,будут ли создаваться точки отката ? И где найти эту программу на системном диске ? Подскажите пожалуйста.

——-
Раньше ждали Дембеля,а сейчас Общения!
Частичку своей жизни я оставил в Германской Демократической Республике!