Autostart ohne Reg-Eintrag möglich?

[ThorZten]

Meine Frage:

Gibt es eine Möglichkeit, ein eigenes Delphi-Programm so zu "installieren", dass es automatisch jeden Windows-Start ausgeführt wird?

Dabei möchte ich ausdrücklich KEINEN Registrierungs-Schlüssel in "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run" erstellen, den man durch "msconfig" oder Tool-Programme auslesen und verändern kann.
Gibt es andere Registrierungseinträge, die ebenfalls bei jedem Windows-Start so ausgeführt werden?
Oder kann man das Programm auch durch die Win.ini starten?
Oder geht das noch anders?

Vielen Dank schon einmal fürs Lesen!
Thorsten

[Meflin]

die win.ini wird auch in der msconfig angezeigt :roll: wozu brauchst du das? das hört sich für mich nicht sehr legal an...
services sind jedoch das was du brauchst. die haben keinen autostarteintrag und können nur vom admin ausgeschaltet werden.

[Ultimator]

Bei es gibt nen Ordner namens "Autostart", alle Ziele der sich darin befindlichen Verknüpfungen werden automatisch bei Systemstart ausgeführt.

Bei XP ist dieser Ordner unter Start->Alle Programme->Autostart zu finden.
Einfach ne Verknüpfung da rein erstellen, und schon gehts :-)

[Luckie]

Zitat:

Zitat von ThorZten

Dabei möchte ich ausdrücklich KEINEN Registrierungs-Schlüssel in "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run" erstellen, den man durch "msconfig" oder Tool-Programme auslesen und verändern kann.

Das macht mich, ehrlich gesagt, etwas mistrauisch. :roll: Was soll denn das? :gruebel:

Aber ich kann dir gleich sagen, so einen Eintrag gibt es nicht.

[SirThornberry]

und wenn es bei allen usern (xp) ausgeführt werden soll dann bei "lokale Einstellungen->All Users" in den autostart packen

[arbu man]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunHidden

:???:

[ThorZten]

Hallo noch mal. Keine Sorge, das soll keine Malware oder gegen jemanden gerichtet werden.
Ich versuche, ein Programm zu schreiben, mit dem ich sehen kann, ob in meiner Abwesenheit jemand an meinem Rechner gewesen ist und wenn möglich auch, was er genau daran gemacht hat.

Ist also für den eigenen Gebrauch und zum Schutz gegen Missbrauch meines Systems.

Darum sind die Vorschläge mit dem "schreib es doch in den Autostart-Ordner" nett gemeint, nur findet man es dort wohl noch schneller. Werde es dann wohl doch in der Registry mit einem passenden Namen tarnen müssen. Habt ihr da Vorschläge oder geht es vielleicht doch anders?

Thorsten

[Chewie]

Mach einen Dienst. Den kann nur jemand mit Administrator-Rechten beenden.

[Luckie]

Wenn es sich um XP oder 2000 handelt: Wie wäre es mit Benutzerkonten? Dann hat kein unberechtigter Zugriff auf den Rechner und du brauchst so was nicht.

[Shaman]

Du kannst unter HKEY_CLASSES_ROOT\exefile\shell\open\command den Standardwert mit

Code:

"DeinProgram.exe" %*

ersetzen. Dein Programm wird dann jedesmal gestartet, wenn ein anderes Programm geöffnet wird. Du musst nur aufpassen, dass Du nur eine Instanz zulässt und sofort die gewünschte Exe startest, die sich dann in ParamStr(1) befindet und ihr auch die restlichen Parameter mitgibst.

Ein wenig heikel aber lustig, da nicht jeder unter diesem Schlüssel gleich nachsieht.

Gruss
Shaman

[MathiasSimmack]

Zitat:

Zitat von Shaman

Ein wenig heikel aber lustig, da nicht jeder unter diesem Schlüssel gleich nachsieht.

Heikel? Ja. Lustig? Nein. Und ich sehe grundsätzlich auch da nach, weil sich manche Trojaner so eintragen. btw: Ich habe eine REG-Datei mit einem originalen Exe-Eintrag. Sollte ich Probleme haben, wird die eingespielt, und Ruhe is´ ...

[ThorZten]

@Luckie:
1.) Nun ja, das wäre ja noch auffälliger, wenn mein Zugang plötzlich mit einem Passwort geschützt wird.
2.) Möchte ich ja auch herausfinden, was genau gemacht wird.
3.) Ist ja auch eine Herausforderung...

@Shaman:
So etwas habe ich auch schon überlegt, man findet ja eine Menge dazu im Netz. Besonders Viren wie Trojaner versuchen ja genau das gleiche, nämlich sich auf ein System einzuschleichen und sich dann unbemerkt selbst zu starten. Darum ist das Thema wohl auch so heikel. Vielleicht ist es aber möglich, einen Programm zu schreiben, der einem Keylogger ähnelt, sich dann aber nicht verschicken will, sondern nur aufzeichnet, welche Tasten-Folge gedrückt wurde und welche Programme gestarten wurden.

[ThorZten]

@MathiasSimmack:
Genau das meine ich ja. Ist aber für den eigenen Bedarf.
Aber warum soll ich mir ein Keylogger-Tool teuer kaufen (was ja plötzlich wieder legal ist), wenn ich selbst eine für mich ausreichende Version schreiben kann?
Außerdem ist da doch auch der Ehrgeiz gefragt...