瑞星卡卡安全论坛

最近电脑的CPU使用总是在百分之80以上，总有一个叫runonce.exe或Runonce.exe的进程，闪一下就消失，一秒钟都不到，但特别频繁。况且打开网页后，网页上面的那个蓝框子总是自动变灰。网上说这个进程是“中国黑客”，但我查了注册表也没找见它，用系统搜索搜出四个文件，但有两个删了又出来了，删除后这个进程仍不断出现，这到底是怎么回事啊！我近乎崩溃了！有什么解决的办法啊？瑞星和360未发现异常。对了，还有几个进程使用太异常了：scardsvr.exe,CPU 27,内存使用73596K；services.exe, CPU 22,内存使用4952K；System Idle P..., CPU 43，内存使用28K


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQPinyinSetup 620)

runonce.exe是微软Run Once的包装。它用于第三方应用程序的安装程序。它允许安装程序添加到启动项中，用于再次启动后，进行进一步配置
个人觉得这个进程是修改启动项的,可以对一些文件进行开机自动启动

对于是不是黑客入侵,我不能判断

1. 杀软升级断网杀毒；
2.如有截图提供截图；
3.提供日志上报上来看看那啊；

你的情况是很可疑，很有可能是病毒。你还是把可疑文件和你的系统日志传上来，让大家研究一下。

如果lz没有防火墙的话，装下瑞星的防火墙
下载地址http://pc.rising.com.cn/rfw.html
还有建议下用SRENG扫描下，并把日志传上

SRENG下载地址http://www.kztechs.com/sreng/download.html
及使用方法http://bbs.ikaka.com/showtopic-8545446.aspx

总有一个叫runonce.exe或Runonce.exe的进程，闪一下就消失.
这点很诡异，楼主用杀毒软件进行全盘查杀了吗，尤其是内存查杀。楼主担心黑客攻击建议安装瑞星防火墙同时一定用卡卡助手打好系统补丁，这对防止入侵非常重要。