|
  |
 Seltsame exe |
josch47cgn 
neu im Forum
Dabei seit: 27.02.2003
Beiträge: 17
Herkunft: Köln
 |
|
Hallo zusammen,
hab mal wieder ein Problemchen:
Im Taskmanager fiel mir auf, dass dort ein Prozess mit dem Namen "mkomeik.exe" beim Start des TM ganz kurz auftaucht (1 Sekunde) und dann wieder verschwindet.
Weder in der Systemsuche noch auf diversen Suchmaschinen und in diversen spez. Foren ist über eine Datei dieses Namens etwas zu finden.
Scans mit HiJackThis, Malwarebytes, AntiVir etc. sind negativ.
Wollte eine Systemwiederherstellung machen, die haut aber trotz aktivierter Funktion nicht hin. Ansonsten laufen System und auch Internet (über Firefox) einwandfrei.
Habe im TM die Aktualisierungsgeschwindigkeit ausgeschaltet, da blieb die Datei sichtbar, und dann den Prozess beendet. Momentan ist sie weg.
Zum System:
Win XP Home, 2,0 Ghz, 768 MBRam, Internet über FritzBox 3170 WLan.
Hat jemand eine Idee, was das sein könnte?
Edit: Ein Durchsuchen der registry ergab folgendes:
Einträge unter HKCU\SW\MS\WIN\Current Version\Run
\ Shell no Roam\MUI-Code
HKLM\SW\MS\DirectDraw\MostRecentApplication
HKUsers\S-1-25-154................\SW\MS\SearchAssistant\ACMRU\5603
\Windows\CurrentVersion\Run
In MSConfig war es im Autostart, das habe ich deaktiviert, nach Neustart war der TM
sauber. Kann man die restlichen Schlüssel auch gefahrlos löschen?
Im Voraus schon mal Danke für Eure Hilfe
Gruss
josch47cgn
__________________
AMD Quadcore 3,9 Ghz, 8 MB RAM, Win 8.1
Dieser Beitrag wurde 2 mal editiert, zum letzten Mal von josch47cgn: 18.09.2008 23:49.
|
|
18.09.2008 22:58 |
|
|
Joinie
Premium Member
Dabei seit: 25.04.2005
Beiträge: 1.743
Herkunft: Krefeld
|
|
hallo
laut Google gibt es keine mkomeik.exe und es ist sehr unwahrscheinlich, das jemand speziell für dein System etwas neues bastelt
wenns wieder auftaucht, mach einen Screenshot davon und zwar vom kompletten Pfad, wo es liegt
am besten mit Autoruns von Sysinternals
__________________
MfG
Joinie
|
|
|
19.09.2008 00:21 |
|
|
josch47cgn
neu im Forum
Dabei seit: 27.02.2003
Beiträge: 17
Herkunft: Köln
Themenstarter 
|
|
Hallo, Joinie,
Heute früh kam die Datei nicht mehr, logisch, da im Autostart deaktiviert.
Habe dann in der Registry unter HKLM/SW/MS/SharedTools/MSConfig/StartupReg den Vollzugriff für System und Admin auf verweigern gesetzt.
Damit dürfte das Problem vorerst behoben sein.
Lt. Registry sollte die exe in Dok.u.Einst./Benutzer/Anwendungsdaten stehen, da war sie aber trotz Aktivierung aller Ansichtsoptionen nicht zu sehen.
Damit danke ich und schlage vor, das Thema zunächst "abzuheften".
Gruss aus Köln
josch47cgn 
__________________
AMD Quadcore 3,9 Ghz, 8 MB RAM, Win 8.1
|
|
|
19.09.2008 10:24 |
|
|
Athena
Administratorin
Dabei seit: 23.07.2002
Beiträge: 16.233
Herkunft: Lübeck
|
|
ok
wenns was neues geben sollte, reicht eine kurze PN zur Wiedereröffnung 
wir danken Joinie und schließen
Athena
__________________
bitte keine technischen Anfragen per PN ! und verwendet als erste Anlaufstelle bitte unsere Suchfunktion !
|
|
|
19.09.2008 15:28 |
|
|
|
|
|
Designed by PC-Experience.de, online seit 06.August 2002
Copyright © 2002 - 2023 PC-Experience.de |
|
