Seltsame exe

Hallo zusammen,
hab mal wieder ein Problemchen:
Im Taskmanager fiel mir auf, dass dort ein Prozess mit dem Namen "mkomeik.exe" beim Start des TM ganz kurz auftaucht (1 Sekunde) und dann wieder verschwindet.
Weder in der Systemsuche noch auf diversen Suchmaschinen und in diversen spez. Foren ist über eine Datei dieses Namens etwas zu finden.
Scans mit HiJackThis, Malwarebytes, AntiVir etc. sind negativ.
Wollte eine Systemwiederherstellung machen, die haut aber trotz aktivierter Funktion nicht hin. Ansonsten laufen System und auch Internet (über Firefox) einwandfrei.
Habe im TM die Aktualisierungsgeschwindigkeit ausgeschaltet, da blieb die Datei sichtbar, und dann den Prozess beendet. Momentan ist sie weg.

Zum System:
Win XP Home, 2,0 Ghz, 768 MBRam, Internet über FritzBox 3170 WLan.

Hat jemand eine Idee, was das sein könnte?

Edit: Ein Durchsuchen der registry ergab folgendes:

Einträge unter HKCU\SW\MS\WIN\Current Version\Run
\ Shell no Roam\MUI-Code
HKLM\SW\MS\DirectDraw\MostRecentApplication
HKUsers\S-1-25-154................\SW\MS\SearchAssistant\ACMRU\5603
\Windows\CurrentVersion\Run

In MSConfig war es im Autostart, das habe ich deaktiviert, nach Neustart war der TM
sauber. Kann man die restlichen Schlüssel auch gefahrlos löschen?

Im Voraus schon mal Danke für Eure Hilfe
Gruss
josch47cgn

hallo

laut Google gibt es keine mkomeik.exe und es ist sehr unwahrscheinlich, das jemand speziell für dein System etwas neues bastelt

wenns wieder auftaucht, mach einen Screenshot davon und zwar vom kompletten Pfad, wo es liegt

am besten mit Autoruns von Sysinternals

Hallo, Joinie,
Heute früh kam die Datei nicht mehr, logisch, da im Autostart deaktiviert.
Habe dann in der Registry unter HKLM/SW/MS/SharedTools/MSConfig/StartupReg den Vollzugriff für System und Admin auf verweigern gesetzt.
Damit dürfte das Problem vorerst behoben sein.
Lt. Registry sollte die exe in Dok.u.Einst./Benutzer/Anwendungsdaten stehen, da war sie aber trotz Aktivierung aller Ansichtsoptionen nicht zu sehen.
Damit danke ich und schlage vor, das Thema zunächst "abzuheften".
Gruss aus Köln
josch47cgn

ok

wenns was neues geben sollte, reicht eine kurze PN zur Wiedereröffnung

wir danken Joinie und schließen

Athena