Man bekommt eine WINDOWCREATED Benachrichtigung fuer das Hauptfenster. Da kann man davon ausgehen das das Programm gerade gestartet wurde. Da es ein globaler Hook ist, kann man auch den Namen des Programms herausbekommen. Die Hook-
DLL ist schliesslich an das Programm angedockt.