Du schreibst aber immer patchwork.exe? Darin kommt das Wort Patch vor und das ist das dritte der Wörter, das die
UAC Abfrage auslöst.
CONGRATS! Das war es tatsächlich! Habe das
dpr und damit exe auf pw.exe umbenannt und die Moserei ist vorbei. Hätte ich jetzt nicht gedacht - super!
Code:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
Danke. Dort selbst hab ich zwar nichts gefunden aber dafür unter
Code:
HKEY_USERS\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
Man sollte außerdem noch die Versionsinformationen der EXE überprüfen. Wenn dort, z.B. im Kommentar eines der Trigger-Wörter vorkommt wird die
UAC auch ausgelöst!
Danke. Dort hatte ich schon nachgesehen, aber nichts gefunden. Trotzdem gut zu wissen!