Es gibt eine tiefere Registrierungsebene, deren dll´s schon vor dem eigentlichen Systemstart geladen werden;

Hm mag ja alles sein, aber ich versteh irgendwie immer noch nicht wie man diesen Bereich dahingehend verändert, dass das erreicht wird was man will mit dem Keylogger oder nennen wir es mal allgemein "hack". Man müsste ja im laufenden Windows etwas verbiegen damit es dann beim nächsten Start funktioniert mit dem "hack" oder?

Es ist auch nicht gerade einfach, aber wie es prinzipiell funktioniert, beschreibt Microsoft hier:

http://support.microsoft.com/kb/815065/de


Interessant ist z.B. dieser Text:

•Private DLLs
Mithilfe von privaten DLLs können Sie ein Programm gegenüber Änderungen abschirmen, die an gemeinsam genutzten DLLs vorgenommen werden. Private DLLs verwenden versionsspezifische Informationen oder eine leere ".local"-Datei, um die Version der DLL zu erzwingen, die vom Programm verwendet wird. Wenn Sie private DLLs verwenden möchten, legen Sie Ihre DLLs im Stammverzeichnis des Programms ab. Fügen Sie anschließend für neue Programme versionsspezifische Informationen zur DLL hinzu. Verwenden Sie für alte Programme eine leere ".local"-Datei. Durch diese Vorgehensweise wird das Betriebssystem angewiesen, die im Stammverzeichnis des jeweiligen Programms abgelegten privaten DLLs zu verwenden.

Die englische Originalversion liest sich hier aber wie immer besser als die maschinelle Übersetzung.....

Liebe Grüße, Alois