Здравствуйте, rg45, Вы писали:

R>Я в шоке!!!!
R>Покажите мне хоть слово об оконных сообщениях!
R>

R>The SetWindowsHookEx function installs an application-defined hook procedure into a hook chain. You would install a hook procedure to monitor the system for certain types of events. These events are associated either with a specific thread or with all threads in the same desktop as the calling thread.

Ценю цитаты из MSDN, однако если ты видишь корреляцию между 'event' в подсистеме User32 и 'event' в eventlog, то я, её, к сожалению, не вижу.
Когда что-то пишешь в эвентлог, ты вызываешь ReportEvent, а не SendMessage. И никаких оконных сообщений, которые могут быть перехвачены с помощью SetWindowsHookEx тоже нет.