Ich kenne keine Adware, die das macht, allerhöchstens den Start unterbindet, egal, hier steht das drin:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
"blabla.exe"="WINXPSP3"
Ich sehe dort auch grad, dass Zentimu auch was fummelt: DisableNXShowUI
Damit wird DEP abgeschaltet, siehe auch hier
http://blogs.technet.com/b/askperf/arch…not-to-dep.aspx
http://www.winfaq.de/faq_html/Conte…p?h=tip2323.htm