@Martin
Der Ordner "RUNONCE" ist doch eigentlich, wie der Name schon sagt nur für Programme die einmalig ausgeführt werden da.
Programme die da eingetragen werden, werden nur einmal nach einem Neustart geladen. Dann wird der Key aus der Registry wieder gelöscht.
Ich kenne keinen Virus, der nur einmal ausgeführt werden will...
