Shim für den geschützten Modus von Internet Explorer - hört "CreateProcess", "WinExec", "CoCreateInstance" und "CoGetClassObject" ...