Wenn du kurz und knackig erklären kannst, was du mit "massig Änderungen" gemeint hast
Kann ich. Aber ohne Beweisführung.
Jeder Registry- Pfad, jeder Eintrag weist auf einen Eintrag in einer dll hin. Dieser in der dll stehende Eintrag bewirkt Schalthandlungen, Vergleiche, Transporte, Rechenoperationen im Betriebssystem.
Wird nun in der Registry ein Eintrag gelöscht oder verändert, wird auch das Pedant in der zugehörigen dll verändert. Das geschieht allerdings oft genug nur in eine Richtung - deshalb werden im laufe der Zeit manche dll immer größer.
Viele dieser Änderungen bewirken rein garnichts - andere können Störungen auslösen - auch Trojaner verewigen sich da.
Und: das betrifft bei weitem nicht alle diese dll.
Man kann zum Beispiel mit dem Programm "Resource Hacker" beliebige dll öffnen und ändern. Hier mal als Beispiel die "acproxy.dll".Diese dll ist (unter anderem!) mit dem Registrypfad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\amd64_microsoft-windows-acproxy.resources_31bf3856ad364e35_de-de_81e7616608717b8e
verbunden.
Ändert oder löscht man diesen Reg- Pfad, ändert sich auch hier, in diesen hex- Werten etwas:
http://www.juekirs.de/Foren/nickles/reshack-01.jpg
- und schon kann ein Laufzeit- Fehler auftauchen.
Die Dateiausführungs- Verhinderung überwacht nicht alles und kann deaktiviert werden.
Wie gesagt - ich hatte mich da mal rein vertieft, weil ich eine Behauptung widerlegen wollte.
Als ich damals nach fast einer Woche Arbeit die Beweisführung fertig hatte, kam der Bursche mit dem nächsten Argument - bestehend aus wenigen nicht zusammenhängenden Fachbegriffen.
Da hab ich es aufgegeben.
Nur die Tatsache, das es so ist, habe ich mir gemerkt.
Jürgen
jueki
mi~we
