Folgendes Problem:
Bsp:
Registry:
HKLM....\CurrentVersion\Run\
- Name..........Wert
---------------------------------------------
LXBTCATS....rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtim e.dll,_RunDLLEntry@16
nwiz............nwiz.exe /install
Tweak UI....RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
MMTray.......MMTray.exe
Wie kann ich jetzt den
Pfad rausbekommen?
Also C:\Windows\MMTray.exe
oder C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtim e.dll
Dazu muss es doch eine Function geben, die ich aber irgendwie noch nicht finden konnte.
watch out ... SySSnapper... coming soon