hallo, ich habe bei einem Programm beobachtet das es seine dll immer automatisch in die explorer.exe injectet selbst wenn der explorer mal crasht, sofort danach ist die dll wieder in den Imports ohne das eine mir unbekannte Exe sie injectet.
ich vermute das es einen Eintrag in der Registry geben muß, so eine art Liste welche dll's beim start des explorer geladen werden sollen! Also habe ich mal die Registry nach dem Dllnamen durchsucht, und endlos viele Einträge gefunden, könnt ihr mir sagen wo genau so ein Eintrag in die Registry hingehört?. Wenn das denn so überhaupt möglich ist!