Hi leutz,

bin neu hier und hab nicht ganz so viel erfahrung mit delphi.

mein problem:

ich hab auf meinem rechner ein programm, dass mir immer wieder den task-manager deaktiviert.
ich habe heraus gefunden, dass einfach dieser key (HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableTaskMgr) den wert '1' erhält.
aber ich weiß nie wann der geändert wird!!!

zur frage:
damit ich nicht eine endlosschleife laufen lassen muss, die den wert immer wieder auf 0 setzt, bräuchte ich einen befehl oder eine procedure, die nur dann aufgerufen wird wenn sich der wert des key ändert. also gibt es so etwas wie onchage für einen registry-key?

thx

www.dsdt.info/search...tutorials&=Suche

Tutorial zu der Registry, vielleicht findest du da was.

muli hat folgendes geschrieben:

also gibt es so etwas wie onchage für einen registry-key?

nicht in delphi. was du machen kannst ist ein programm in der tray oder so, dass per timer von mir aus alle 5 sec den wert dieses keys überprüft. das braucht auch kaum resourcen, keine sorge.

Ich würde ganz einfach dieses Programm nicht mehr benutzen, dass den TaskMan deaktiviert.

Würde michmal interessieren, was das für ein Programm ist.

erst mal danke für eure schnellen antworten.

MathiasSimmack hat folgendes geschrieben:

Ich würde ganz einfach dieses Programm nicht mehr benutzen, dass den TaskMan deaktiviert.

ich hab leider keine ahnung welches das is und will net eins nach dem anderen deinstallieren, um zu sehn welches programm diesen SCHEI.... verursacht.

retnyg hat folgendes geschrieben:

muli hat folgendes geschrieben: also gibt es so etwas wie onchage für einen registry-key? nicht in delphi. was du machen kannst ist ein programm in der tray oder so, dass per timer von mir aus alle 5 sec den wert dieses keys überprüft. das braucht auch kaum resourcen, keine sorge.

wie würde so ein programmcode aussehen? kannst du mir vielleicht ein beispiel posten? wäre nett.

Ansonsten hätt ich da noch eine idee, aber ich weiß absolut nicht wie das programieren soll.(kenn leider die ganzen befehle nicht).
meine idee:
man müsste die hotkey kombination strg + alt + entf für das delphi-programm belegen. Dann müsste jedesmal wenn ich diese kombination drücke, der registry wert verändert werden.
Problem, ich weiß nicht:
1. wie ich hotkeys belege
2. ob man diese hotkey-kombination auch für mein programm benutzen kann
3. ob dann das delphi-programm zuerst aktiviert wird, um dann die registry zu ändern.

ich würd mich freuen wenn ihr ein bischen programmtext postet und den vielleicht etwas komentiert, damit ich das besser nachvollziehen kann.

muli hat folgendes geschrieben:

erst mal danke für eure schnellen antworten. MathiasSimmack hat folgendes geschrieben: Ich würde ganz einfach dieses Programm nicht mehr benutzen, dass den TaskMan deaktiviert. ich hab leider keine ahnung welches das is und will net eins nach dem anderen deinstallieren, um zu sehn welches programm diesen SCHEI.... verursacht.

Ähm, so was wie MS Office oder Adobe oder PSP oder sowas wird es ja kaum sein. Wird also entweder ein Programm aus einer obskuren Quelle sein oder du hast schlicht und ergreifen einen Virus oder Trojaner drauf. Auf alle Fälle ist dein System nicht mehr als vertrauenswürdig einzustufen. Du solltest davon ausgehen, dass alle deine persönlichen Daten Passwörter, Kontonummern, ...), die du auf deinem PC hat, dem Angereifer bekannt sind. Was zu tun ist, kannst du hier und hier nachlesen.

muli hat folgendes geschrieben:

[Welches Programm ändert Registry?]

Wenn Du es gar nicht in Delphi selbst programmieren willst: www.systernals.com -> RegMon und Konsorten können schon 'ne ganze Menge... Ansonsten kann ich mich nur Luckie anschliessen.

Luckie hat folgendes geschrieben:

Auf alle Fälle ist dein System nicht mehr als vertrauenswürdig einzustufen. Du solltest davon ausgehen, dass alle deine persönlichen Daten Passwörter, Kontonummern, ...), die du auf deinem PC hat, dem Angereifer bekannt sind.

Wenn es ein Angreifer ist, Luckie. Könnte auch eins dieser nervigen "Spaß-Programme" sein. Natürlich auch ärgerlich, aber zumindest richten die keinen schlimmen Schaden an. Und ich bin auch der Meinung, dass man bekannte Softwarepakete schon mal ausklammern kann. Und da das Ding offenbar im Hintergrund aktiv sein muss (sonst würde es den TaskMan ja nicht ständig abschalten), kann man die einschlägigen Startmöglichkeiten ja mal durchsuchen.

Vielleicht könnte man den PC auch mal im Abgesichermodus hochfahern, und das System dann mal prüfen (registry,...)?

Danke! ihr hab mir sehr geholfen!!!!

MathiasSimmack hatte recht es war ein so gennantes "Spaß-Programm" !!! (ailien-shooter-funversion.exe)
Jetzt kann ich meine Taskmgr wieder einwandfrei benutzen!

Noch mals vielen Dank an euch alle.

PS.
Dieses Forum kann ich nur LOBEN!!!! Schnelle, gute Antworten !!!! weiter so

Sehr geschickt von dem "Angreifer". Er läßt dich sein Scherzprogramm finden und lenkt dich somit von seinem wirklichen Schädling ab.