LandzDown Forum

I recontly downloaded the upgraded versions for Spybot, SpywareBlaster, and Ad-Aware.  Since the upgrade, whenever I try to update the defintions for any of the three programs, the program stops responding.  I tried manual updates, but they did not work.  Before I upgraded the version of the programs, they all worked fine together.  Does anyone have any suggestions on how to get the programs to work?

PS: I am not the only person haveing this problem

PSS: I will inculde a log report latter.

That sounds like the best place to check first!  Even though they are the same software you had before, the versions are new, so your firewall needs permission for granting those update programs to access the internet.

If the firewall check doesn't solve your problem, please see the instructions in the linked topic below and post a HJT logfile for review. 

http://www.landzdown.com/index.php/topic,423.0.html

Thanks & please let us know how you make out. 

1. I forgot to mention I have Norton SystemWorks 2005 and Norton Persional Firewall 2005.  They both worked fine, and I ameditly checked if Norton's Firewall was blocking it, because I thought that was an abvious solution, but they are set to always allow Ad-Aware, SpyBot, and Spyware Blaster to connect to the internet.

PS: I would have included the log, but someone close Ad-Aware on me, and I need to rescan the computer.

PSS: I do not have ZoneAlarm

PSSS: I do not use a router/network or proxies

well we need some exact error codes or something

and highspeed,dialup?

and if you feel lucky, turn off the firewall for a few seconds to do a update on one of the programs

just because your firewall said  it is allowed doesn't mean much !
i know of two brands of firewalls that had that problem, sometime you could fix by deleting it from the firewall and then try again and alow it again, sometimes required a reload of the firewall software !

if you have a dialup you can see if data is going both ways

the more info you can provide the more help we can give
if XP have you disabled the ms firewall?

I do not have a ruter because I do not have a network, and I have a 56k dialup.  I will not disable Norton Firewall 2005.  I keep WinXp's SP2's Firewall disabled because I use Norton's instead.

mitch: what do you mean about seeing if data is going both ways? 

Totro: what do you want me to do the host list?

Hi again campsoup1988 

As mitch says we are looking (in the HOSTS file) for where a baddie may have entered the Update sites you are trying to access.

They may be there but prefixed by the address 127.0.0.1 which is the address of your own machine thus if you try to update, the HOSTS file redirects the enquiry right back to you! Thus you never get to the site!

Does your HOSTS file look any different to the default one I posted?

You can always copy/paste your HOST File here and we will look at it for you (Provided it is not a huge great long intentionally "Managed" HOSTS - in which case it would prove so long as to be difficult to post LOL!  I think you would know if you have a Managed HOSTS because you would have built it yourself or be using one of the "pre-configured" ones that are available...

If you are uncomfortable with playing with the HOSTS file there is a very good (small) program called HostsFileReader which I use ...

Please download the "HostsFileReader" by Option^Explicit. It is a small program which will allow you to find/view/open/read/edit/restore to default settings your HOSTS file. Instructions are on the display screen of the program. You may want to restore to the default settings.

It is available from mitch's very own security site here >>>

http://members.accessbee.com/mitch/HostsFileReader.zip


Cheers, Totro 

 

Here is my log:


Ad-Aware SE Build 1.06r1
Logfile Created on:Monday, August 08, 2005 1:24:13 AM
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R59 02.08.2005
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Windows(TAC index:3):2 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for low-risk threats
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan within archives
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Obtain command line of scanned processes
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Play sound at scan completion if scan locates critical objects


8-8-2005 1:24:13 AM - Scan started. (Full System Scan)

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    ModuleName         : \SystemRoot\System32\smss.exe
    Command Line       : n/a
    ProcessID          : 468
    ThreadCreationTime : 8-7-2005 12:34:25 AM
    BasePriority       : Normal


#:2 [csrss.exe]
    ModuleName         : \??\C:\WINDOWS\system32\csrss.exe
    Command Line       : C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestTh
    ProcessID          : 632
    ThreadCreationTime : 8-7-2005 12:34:30 AM
    BasePriority       : Normal


#:3 [winlogon.exe]
    ModuleName         : \??\C:\WINDOWS\system32\winlogon.exe
    Command Line       : winlogon.exe
    ProcessID          : 656
    ThreadCreationTime : 8-7-2005 12:34:37 AM
    BasePriority       : High


#:4 [services.exe]
    ModuleName         : C:\WINDOWS\system32\services.exe
    Command Line       : C:\WINDOWS\system32\services.exe
    ProcessID          : 700
    ThreadCreationTime : 8-7-2005 12:34:41 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Services and Controller app
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    ModuleName         : C:\WINDOWS\system32\lsass.exe
    Command Line       : C:\WINDOWS\system32\lsass.exe
    ProcessID          : 712
    ThreadCreationTime : 8-7-2005 12:34:41 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [svchost.exe]
    ModuleName         : C:\WINDOWS\system32\svchost.exe
    Command Line       : C:\WINDOWS\system32\svchost -k DcomLaunch
    ProcessID          : 856
    ThreadCreationTime : 8-7-2005 12:34:47 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:7 [svchost.exe]
    ModuleName         : C:\WINDOWS\system32\svchost.exe
    Command Line       : C:\WINDOWS\system32\svchost -k rpcss
    ProcessID          : 952
    ThreadCreationTime : 8-7-2005 12:34:52 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [svchost.exe]
    ModuleName         : C:\WINDOWS\System32\svchost.exe
    Command Line       : C:\WINDOWS\System32\svchost.exe -k netsvcs
    ProcessID          : 996
    ThreadCreationTime : 8-7-2005 12:34:55 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:9 [svchost.exe]
    ModuleName         : C:\WINDOWS\System32\svchost.exe
    Command Line       : C:\WINDOWS\System32\svchost.exe -k NetworkService
    ProcessID          : 1120
    ThreadCreationTime : 8-7-2005 12:34:56 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [svchost.exe]
    ModuleName         : C:\WINDOWS\System32\svchost.exe
    Command Line       : C:\WINDOWS\System32\svchost.exe -k LocalService
    ProcessID          : 1148
    ThreadCreationTime : 8-7-2005 12:34:57 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:11 [explorer.exe]
    ModuleName         : C:\WINDOWS\Explorer.EXE
    Command Line       : C:\WINDOWS\Explorer.EXE
    ProcessID          : 1368
    ThreadCreationTime : 8-7-2005 12:35:02 AM
    BasePriority       : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 6.00.2900.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Explorer
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : EXPLORER.EXE

#:12 [spoolsv.exe]
    ModuleName         : C:\WINDOWS\system32\spoolsv.exe
    Command Line       : C:\WINDOWS\system32\spoolsv.exe
    ProcessID          : 1432
    ThreadCreationTime : 8-7-2005 12:35:03 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:13 [ctfmon.exe]
    ModuleName         : C:\WINDOWS\system32\ctfmon.exe
    Command Line       : ctfmon.exe
    ProcessID          : 1436
    ThreadCreationTime : 8-7-2005 12:35:03 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:14 [aolacsd.exe]
    ModuleName         : C:\PROGRA~1\COMMON~1\AOL\ACS\AOLacsd.exe
    Command Line       : C:\PROGRA~1\COMMON~1\AOL\ACS\AOLacsd.exe
    ProcessID          : 1648
    ThreadCreationTime : 8-7-2005 12:35:12 AM
    BasePriority       : Normal


#:15 [hpsysdrv.exe]
    ModuleName         : C:\windows\system\hpsysdrv.exe
    Command Line       : "c:\windows\system\hpsysdrv.exe"
    ProcessID          : 1684
    ThreadCreationTime : 8-7-2005 12:35:14 AM
    BasePriority       : Normal
    FileVersion        : 1, 7, 0, 0
    ProductVersion     : 1, 7, 0, 0
    ProductName        : hpsysdrv
    CompanyName        : Hewlett-Packard Company
    FileDescription    : hpsysdrv
    InternalName       : hpsysdrv
    LegalCopyright     : Copyright © 1998
    OriginalFilename   : hpsysdrv.exe

#:16 [hkcmd.exe]
    ModuleName         : C:\WINDOWS\System32\hkcmd.exe
    Command Line       : "C:\WINDOWS\System32\hkcmd.exe"
    ProcessID          : 1700
    ThreadCreationTime : 8-7-2005 12:35:15 AM
    BasePriority       : Normal
    FileVersion        : 3.0.0.3943
    ProductVersion     : 7.0.0.3943
    ProductName        : Intel(R) Common User Interface
    CompanyName        : Intel Corporation
    FileDescription    : hkcmd Module
    InternalName       : HKCMD
    LegalCopyright     : Copyright 1999-2004, Intel Corporation
    OriginalFilename   : HKCMD.EXE

#:17 [hphmon05.exe]
    ModuleName         : C:\WINDOWS\System32\hphmon05.exe
    Command Line       : "C:\WINDOWS\System32\hphmon05.exe"
    ProcessID          : 1724
    ThreadCreationTime : 8-7-2005 12:35:16 AM
    BasePriority       : Normal
    FileVersion        : 5,0,84
    ProductVersion     : 5,0,84
    ProductName        : HP Photosmart
    CompanyName        : Hewlett-Packard
    FileDescription    : HPHmon05
    InternalName       : HPHmon05
    LegalCopyright     : Copyright (C) 2003
    OriginalFilename   : HPHmon05.exe

#:18 [kbd.exe]
    ModuleName         : C:\HP\KBD\KBD.EXE
    Command Line       : "C:\HP\KBD\KBD.EXE"
    ProcessID          : 1732
    ThreadCreationTime : 8-7-2005 12:35:16 AM
    BasePriority       : High


#:19 [ltmsg.exe]
    ModuleName         : C:\WINDOWS\LTMSG.exe
    Command Line       : "C:\WINDOWS\LTMSG.exe" 7
    ProcessID          : 1768
    ThreadCreationTime : 8-7-2005 12:35:17 AM
    BasePriority       : Normal
    FileVersion        : 3, 0, 0, 4
    ProductVersion     : 3, 0, 0, 4
    ProductName        : Agere Systems ltmsg
    CompanyName        : Agere Systems
    FileDescription    : ltmsg
    InternalName       : ltmsg
    LegalCopyright     : Copyright © 2003
    OriginalFilename   : ltmsg.exe
    Comments           : Messaging application for Agere Win Modem

#:20 [mmtask.exe]
    ModuleName         : C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
    Command Line       : "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
    ProcessID          : 1788
    ThreadCreationTime : 8-7-2005 12:35:18 AM
    BasePriority       : Normal
    FileVersion        : 1.0.0.1
    ProductVersion     : 1.0.0.1
    ProductName        : TODO: <Product name>
    CompanyName        : TODO: <Company name>
    FileDescription    : TODO: <File description>
    InternalName       : mmtask.exe
    LegalCopyright     : TODO: (c) <Company name>.  All rights reserved.
    OriginalFilename   : mmtask.exe

#:21 [point32.exe]
    ModuleName         : C:\Program Files\Microsoft IntelliPoint\point32.exe
    Command Line       : "C:\Program Files\Microsoft IntelliPoint\point32.exe"
    ProcessID          : 1836
    ThreadCreationTime : 8-7-2005 12:35:18 AM
    BasePriority       : Normal


#:22 [ccproxy.exe]
    ModuleName         : C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
    Command Line       : n/a
    ProcessID          : 1852
    ThreadCreationTime : 8-7-2005 12:35:19 AM
    BasePriority       : Normal
    FileVersion        : 103.0.4.3
    ProductVersion     : 103.0.4.3
    ProductName        : Client and Host Security Platform
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Network Proxy Service
    InternalName       : ccProxy
    LegalCopyright     : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccProxy.exe

#:23 [hpwuschd2.exe]
    ModuleName         : C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    Command Line       : "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    ProcessID          : 2020
    ThreadCreationTime : 8-7-2005 12:35:25 AM
    BasePriority       : Normal
    FileVersion        : 5, 0, 0, 0
    ProductVersion     : 5, 0, 0, 0
    ProductName        : HP Software Update Application
    CompanyName        : Hewlett-Packard Company
    FileDescription    : hpwuSchd
    InternalName       : hpwuSchd
    LegalCopyright     : Copyright © 2003
    OriginalFilename   : hpwuSchd.exe

#:24 [ccsetmgr.exe]
    ModuleName         : C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    Command Line       : n/a
    ProcessID          : 2040
    ThreadCreationTime : 8-7-2005 12:35:25 AM
    BasePriority       : Normal
    FileVersion        : 103.0.5.2
    ProductVersion     : 103.0.5.2
    ProductName        : Client and Host Security Platform
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Settings Manager Service
    InternalName       : ccSetMgr
    LegalCopyright     : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccSetMgr.exe

#:25 [hpqcmon.exe]
    ModuleName         : C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
    Command Line       : "C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe"
    ProcessID          : 120
    ThreadCreationTime : 8-7-2005 12:35:25 AM
    BasePriority       : Normal
    FileVersion        : 2.0.0.133
    ProductVersion     : 2.0.0.133
    ProductName        : HpqCmon Application
    FileDescription    : HpqCmon MFC Application
    InternalName       : HpqCmon
    LegalCopyright     : Copyright (C) 2001
    OriginalFilename   : HpqCmon.EXE

#:26 [ncltray.exe]
    ModuleName         : C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
    Command Line       : "C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe"
    ProcessID          : 180
    ThreadCreationTime : 8-7-2005 12:35:27 AM
    BasePriority       : Normal


#:27 [eebsvc.exe]
    ModuleName         : C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
    Command Line       : "C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe"
    ProcessID          : 184
    ThreadCreationTime : 8-7-2005 12:35:27 AM
    BasePriority       : Normal


#:28 [sagent2.exe]
    ModuleName         : C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
    Command Line       : "C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe"
    ProcessID          : 224
    ThreadCreationTime : 8-7-2005 12:35:28 AM
    BasePriority       : Normal
    FileVersion        : 2, 2, 0, 0
    ProductVersion     : 1, 0, 0, 0

    ProductName        : EPSON Bidirectional Printer
    CompanyName        : SEIKO EPSON CORPORATION
    FileDescription    : EPSON Printer Status Agent
    InternalName       : SAgent2
    LegalCopyright     : Copyright (C) SEIKO EPSON CORP. 2000-2001
    OriginalFilename   : SAgent2.exe

#:29 [gearsec.exe]
    ModuleName         : C:\WINDOWS\System32\gearsec.exe
    Command Line       : C:\WINDOWS\System32\gearsec.exe
    ProcessID          : 284
    ThreadCreationTime : 8-7-2005 12:35:30 AM
    BasePriority       : Normal
    FileVersion        : 1, 0, 0, 6
    ProductVersion     : 1, 0, 0, 6
    ProductName        :   gearsec
    CompanyName        : GEAR Software
    FileDescription    : gearsec
    InternalName       : gearsec
    LegalCopyright     : Copyright © 2001-2003 GEAR Software
    OriginalFilename   : gearsec.exe

#:30 [aoldial.exe]
    ModuleName         : C:\Program Files\Common Files\AOL\ACS\AOLDial.exe
    Command Line       : "C:\Program Files\Common Files\AOL\ACS\AOLDial.exe"
    ProcessID          : 424
    ThreadCreationTime : 8-7-2005 12:35:33 AM
    BasePriority       : Normal
    FileVersion        : 2.0.20.1.US.1       
    ProductVersion     : 2.0.20.1.US.1       
    ProductName        : AOL Connectivity Service
    CompanyName        : America Online, Inc
    FileDescription    : AOL Connectivity Service Dialer
    LegalCopyright     : Copyright © 2003 America Online, Inc.
    OriginalFilename   : AOLDial.exe

#:31 [servicelayer.exe]
    ModuleName         : C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
    Command Line       : "C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe" -Embedding
    ProcessID          : 528
    ThreadCreationTime : 8-7-2005 12:35:34 AM
    BasePriority       : Normal
    FileVersion        : 5.00.021
    ProductVersion     : 5.0
    ProductName        : Nokia Connectivity Library
    CompanyName        : Nokia Corp.
    FileDescription    : ServiceLayer Module
    InternalName       : ServiceLayer
    LegalCopyright     : Copyright © 2002, 2003 Nokia. All Rights Reserved.
    OriginalFilename   : ServiceLayer.exe

#:32 [mdm.exe]
    ModuleName         : C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    Command Line       : "C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE"
    ProcessID          : 532
    ThreadCreationTime : 8-7-2005 12:35:34 AM
    BasePriority       : Normal
    FileVersion        : 7.00.9466
    ProductVersion     : 7.00.9466
    ProductName        : Microsoft® Visual Studio .NET
    CompanyName        : Microsoft Corporation
    FileDescription    : Machine Debug Manager
    InternalName       : mdm.exe
    LegalCopyright     : © Microsoft Corporation.  All rights reserved.
    OriginalFilename   : mdm.exe

#:33 [ituneshelper.exe]
    ModuleName         : C:\Program Files\iTunes\iTunesHelper.exe
    Command Line       : "C:\Program Files\iTunes\iTunesHelper.exe"
    ProcessID          : 888
    ThreadCreationTime : 8-7-2005 12:35:36 AM
    BasePriority       : Normal
    FileVersion        : 4.2.0.72
    ProductVersion     : 4.2.0.72
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iTunesHelper Module
    InternalName       : iTunesHelper
    LegalCopyright     : © Apple Computer, Inc. 2003
    OriginalFilename   : iTunesHelper.exe

#:34 [ccapp.exe]
    ModuleName         : C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    Command Line       : n/a
    ProcessID          : 1100
    ThreadCreationTime : 8-7-2005 12:35:36 AM
    BasePriority       : Normal
    FileVersion        : 103.0.5.2
    ProductVersion     : 103.0.5.2
    ProductName        : Client and Host Security Platform
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec User Session
    InternalName       : ccApp
    LegalCopyright     : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccApp.exe

#:35 [sqlservr.exe]
    ModuleName         : C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
    Command Line       : "C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe" -sMICROSOFTBCM
    ProcessID          : 1108
    ThreadCreationTime : 8-7-2005 12:35:36 AM
    BasePriority       : Normal
    FileVersion        : 2000.080.0818.00
    ProductVersion     : 8.00.818
    ProductName        : Microsoft SQL Server
    CompanyName        : Microsoft Corporation
    FileDescription    : SQL Server Windows NT
    InternalName       : SQLSERVR
    LegalCopyright     : © 1988-2003 Microsoft Corp. All rights reserved.
    LegalTrademarks    : Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
    OriginalFilename   : SQLSERVR.EXE
    Comments           : NT INTEL X86

#:36 [navapsvc.exe]
    ModuleName         : C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
    Command Line       : n/a
    ProcessID          : 1284
    ThreadCreationTime : 8-7-2005 12:35:45 AM
    BasePriority       : Normal
    FileVersion        : 11.0.9.16
    ProductVersion     : 11.0.9
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus Auto-Protect Service
    InternalName       : NAVAPSVC
    LegalCopyright     : Norton AntiVirus 2005 for Windows 98/ME/2000/XP Copyright © 2004 Symantec Corporation. All rights reserved.
    OriginalFilename   : NAVAPSVC.EXE

#:37 [teatimer.exe]
    ModuleName         : C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    Command Line       : "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
    ProcessID          : 1340
    ThreadCreationTime : 8-7-2005 12:35:46 AM
    BasePriority       : Idle
    FileVersion        : 1, 4, 0, 2
    ProductVersion     : 1, 4, 0, 3
    ProductName        : Spybot - Search & Destroy
    CompanyName        : Safer Networking Limited
    FileDescription    : System settings protector
    InternalName       : TeaTimer
    LegalCopyright     : © 2000-2005 Patrick M. Kolla / Safer Networking Limited. Alle Rechte vorbehalten.
    LegalTrademarks    : "Spybot" und "Spybot - Search & Destroy" sind registrierte Warenzeichen.
    OriginalFilename   : TeaTimer.exe
    Comments           : Schützt Systemeinstellungen vor ungewollten Änderungen.

#:38 [npfmntor.exe]
    ModuleName         : C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
    Command Line       : n/a
    ProcessID          : 1564
    ThreadCreationTime : 8-7-2005 12:35:55 AM
    BasePriority       : Normal
    FileVersion        : 11.0.9.16
    ProductVersion     : 11.0.9
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus Firewall Install Monitor
    InternalName       : NPFMonitor
    LegalCopyright     : Norton AntiVirus 2005 for Windows 98/ME/2000/XP Copyright © 2004 Symantec Corporation. All rights reserved.
    OriginalFilename   : NPFMonitor.EXE

#:39 [accagnt.exe]
    ModuleName         : C:\Program Files\AOL Computer Check-Up\ACCAgnt.exe
    Command Line       : "C:\Program Files\AOL Computer Check-Up\ACCAgnt.exe" /startup
    ProcessID          : 1668
    ThreadCreationTime : 8-7-2005 12:35:59 AM
    BasePriority       : Below Normal
    FileVersion        : 1, 1, 0, 98
    ProductVersion     : 1, 1, 0, 98
    ProductName        : AOL Computer Check-Up
    CompanyName        : America Online Inc.
    FileDescription    : AOL Computer Check-Up
    InternalName       : AUAgent
    LegalCopyright     : Copyright (C) 2000 - 2004 America Online Inc.
    OriginalFilename   : AUAgent.exe

#:40 [backweb-1940576.exe]
    ModuleName         : C:\Program Files\Compaq Connections\1940576\Program\BackWeb-1940576.exe
    Command Line       : "C:\Program Files\Compaq Connections\1940576\Program\BackWeb-1940576.exe" -startup
    ProcessID          : 2176
    ThreadCreationTime : 8-7-2005 12:36:29 AM
    BasePriority       : Normal


#:41 [spamsub.exe]
    ModuleName         : C:\Program Files\interMute\SpamSubtract\SpamSub.exe
    Command Line       : "C:\Program Files\interMute\SpamSubtract\SpamSub.exe" -q
    ProcessID          : 2232
    ThreadCreationTime : 8-7-2005 12:36:47 AM
    BasePriority       : Normal
    FileVersion        : 1,0,0,76
    ProductVersion     : 1,0,0,76
    ProductName        : SpamSubtract from interMute
    CompanyName        : interMute, Inc.
    FileDescription    : SpamSubtract
    InternalName       : SpamSubtract
    LegalCopyright     : Copyright (C) 2002
    OriginalFilename   : SpamSubtract.EXE

#:42 [sndsrvc.exe]
    ModuleName         : C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    Command Line       : n/a
    ProcessID          : 2372
    ThreadCreationTime : 8-7-2005 12:36:59 AM
    BasePriority       : Normal
    FileVersion        : 5.5.1.6
    ProductVersion     : 5.5
    ProductName        : Symantec Security Drivers
    CompanyName        : Symantec Corporation
    FileDescription    : Network Driver Service
    InternalName       : SndSrvc
    LegalCopyright     : Copyright 2002, 2003, 2004 Symantec Corporation
    OriginalFilename   : SndSrvc.exe

#:43 [spbbcsvc.exe]
    ModuleName         : C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
    Command Line       : n/a
    ProcessID          : 2436
    ThreadCreationTime : 8-7-2005 12:37:10 AM
    BasePriority       : Normal
    FileVersion        : 1,0,1,47
    ProductVersion     : 1,0,1,47
    ProductName        : SPBBC
    CompanyName        : Symantec Corporation
    FileDescription    : SPBBC Service
    InternalName       : SPBBCSvc
    LegalCopyright     : Copyright (c) 2004 Symantec Corporation. All rights reserved.
    OriginalFilename   : SPBBCSvc.exe

#:44 [nopdb.exe]
    ModuleName         : C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
    Command Line       : n/a
    ProcessID          : 2504
    ThreadCreationTime : 8-7-2005 12:37:16 AM
    BasePriority       : Normal
    FileVersion        : 7.00.0.24
    ProductVersion     : 7.00.0.24
    ProductName        : Norton Speed Disk
    CompanyName        : Symantec Corporation
    FileDescription    : NOPDB
    InternalName       : NOPDB
    LegalCopyright     : Copyright (c) 1997-2004 Symantec Corporation
    OriginalFilename   : NOPDB.dll

#:45 [svchost.exe]
    ModuleName         : C:\WINDOWS\System32\svchost.exe
    Command Line       : C:\WINDOWS\System32\svchost.exe -k imgsvc
    ProcessID          : 2556
    ThreadCreationTime : 8-7-2005 12:37:27 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:46 [symlcsvc.exe]
    ModuleName         : C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    Command Line       : n/a
    ProcessID          : 2732
    ThreadCreationTime : 8-7-2005 12:37:34 AM
    BasePriority       : Normal
    FileVersion        : 1, 8, 54, 478
    ProductVersion     : 1, 8, 54, 478
    ProductName        : Symantec Core Component
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Core Component
    InternalName       : symlcsvc
    LegalCopyright     : Copyright (C) 2003
    OriginalFilename   : symlcsvc.exe

#:47 [hpqtra08.exe]
    ModuleName         : C:\Program Files\HP\Digital Imaging\bin\hpqtra08\hpqtra08.exe
    Command Line       : "C:\Program Files\HP\Digital Imaging\bin\hpqtra08\hpqtra08.exe"
    ProcessID          : 2752
    ThreadCreationTime : 8-7-2005 12:37:38 AM
    BasePriority       : Normal
    FileVersion        : 5.31.0.147
    ProductVersion     : 005.031.000.147
    ProductName        : hp digital imaging - hp all-in-one series
    CompanyName        : Hewlett-Packard Co.
    FileDescription    : HP Digital Imaging Monitor (CUE)
    InternalName       : HPQTRA00
    LegalCopyright     : Copyright (C) Hewlett-Packard Co. 1995-2001
    OriginalFilename   : HPQTRA00.EXE
    Comments           : HP Digital Imaging Monitor (CUE)

#:48 [wdfmgr.exe]
    ModuleName         : C:\WINDOWS\system32\wdfmgr.exe
    Command Line       : C:\WINDOWS\system32\wdfmgr.exe
    ProcessID          : 2800
    ThreadCreationTime : 8-7-2005 12:37:43 AM
    BasePriority       : Normal
    FileVersion        : 5.2.3790.1230 built by: DNSRV(bld4act)
    ProductVersion     : 5.2.3790.1230
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows User Mode Driver Manager
    InternalName       : WdfMgr
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : WdfMgr.exe

#:49 [ccevtmgr.exe]
    ModuleName         : C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    Command Line       : n/a
    ProcessID          : 2912
    ThreadCreationTime : 8-7-2005 12:38:09 AM
    BasePriority       : Normal
    FileVersion        : 103.0.5.2
    ProductVersion     : 103.0.5.2
    ProductName        : Client and Host Security Platform
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Event Manager Service
    InternalName       : ccEvtMgr
    LegalCopyright     : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccEvtMgr.exe

#:50 [ipodservice.exe]
    ModuleName         : C:\Program Files\iPod\bin\iPodService.exe
    Command Line       : "C:\Program Files\iPod\bin\iPodService.exe"
    ProcessID          : 3872
    ThreadCreationTime : 8-7-2005 12:40:58 AM
    BasePriority       : Normal
    FileVersion        : 4.2.0.72
    ProductVersion     : 4.2.0.72
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iPodService Module
    InternalName       : iPodService
    LegalCopyright     : © Apple Computer, Inc. 2003
    OriginalFilename   : iPodService.exe

#:51 [wmiprvse.exe]
    ModuleName         : C:\WINDOWS\System32\wbem\wmiprvse.exe
    Command Line       : C:\WINDOWS\System32\wbem\wmiprvse.exe -Embedding
    ProcessID          : 2076
    ThreadCreationTime : 8-7-2005 12:41:22 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : WMI
    InternalName       : Wmiprvse.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : Wmiprvse.exe

#:52 [alg.exe]
    ModuleName         : C:\WINDOWS\System32\alg.exe
    Command Line       : C:\WINDOWS\System32\alg.exe
    ProcessID          : 2592
    ThreadCreationTime : 8-7-2005 12:41:28 AM
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName       : ALG.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : ALG.exe

#:53 [wuauclt.exe]
    ModuleName         : C:\WINDOWS\system32\wuauclt.exe
    Command Line       : "C:\WINDOWS\system32\wuauclt.exe"
    ProcessID          : 2496
    ThreadCreationTime : 8-7-2005 12:42:26 AM
    BasePriority       : Normal
    FileVersion        : 5.8.0.2469 built by: lab01_n(wmbla)
    ProductVersion     : 5.8.0.2469
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Automatic Updates
    InternalName       : wuauclt.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : wuauclt.exe

#:54 [sgtray.exe]
    ModuleName         : C:\Program Files\Common Files\Sonic\Update Manager\sgtray\sgtray.exe
    Command Line       : "C:\Program Files\Common Files\Sonic\Update Manager\sgtray\sgtray.exe" /r
    ProcessID          : 1424
    ThreadCreationTime : 8-7-2005 12:47:10 AM
    BasePriority       : Normal
    FileVersion        : 1.01.32a
    CompanyName        : Sonic Solutions
    FileDescription    : Sonic Update Manager
    LegalCopyright     : Copyright © 2002 Sonic Solutions

#:55 [winword.exe]
    ModuleName         : C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
    Command Line       : "C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE"
    ProcessID          : 1996
    ThreadCreationTime : 8-7-2005 2:53:24 AM
    BasePriority       : Normal


#:56 [companion.exe]
    ModuleName         : C:\Program Files\AOL Companion\companion.exe
    Command Line       : "C:\Program Files\AOL Companion\companion.exe" /a
    ProcessID          : 848
    ThreadCreationTime : 8-7-2005 9:41:00 PM
    BasePriority       : Normal
    FileVersion        : 1, 6, 2, 0
    ProductVersion     : 1, 6, 2, 0
    ProductName        : AOL Companion
    FileDescription    : AOL Companion
    InternalName       : Companion
    LegalCopyright     : Copyright 2004
    OriginalFilename   : Companion.EXE

#:57 [realsched.exe]
    ModuleName         : C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    Command Line       : "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -restart
    ProcessID          : 928
    ThreadCreationTime : 8-8-2005 12:35:28 AM
    BasePriority       : Normal
    FileVersion        : 0.1.0.1622
    ProductVersion     : 0.1.0.1622
    ProductName        : RealOne Player (32-bit)
    CompanyName        : RealNetworks, Inc.
    FileDescription    : RealNetworks Scheduler
    InternalName       : schedapp
    LegalCopyright     : Copyright © RealNetworks, Inc. 1995-2002
    LegalTrademarks    : RealAudio(tm) is a trademark of RealNetworks, Inc.
    OriginalFilename   : realsched.exe

#:58 [ad-aware.exe]
    ModuleName         : C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
    Command Line       : "C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe"
    ProcessID          : 2832
    ThreadCreationTime : 8-8-2005 3:36:49 AM
    BasePriority       : Normal
    FileVersion        : 6.2.0.236
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 Windows Object Recognized!
    Type               : RegData
    Data               :
    TAC Rating         : 3
    Category           : Vulnerability
    Comment            : Manual changing of browser start-page restricted
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-4235648181-2224328701-2728591992-1003\software\policies\microsoft\internet explorer\control panel
    Value              : Homepage
    Data               :

 Windows Object Recognized!
    Type               : RegData
    Data               :
    TAC Rating         : 3
    Category           : Vulnerability
    Comment            : Manual changing of internet-settings restricted
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-4235648181-2224328701-2728591992-1003\software\policies\microsoft\internet explorer\restrictions
    Value              : NoBrowserOptions
    Data               :

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 2
Objects found so far: 2


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2


Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2



Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2


Deep scanning and examining files (D:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for D:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2


Deep scanning and examining files (G:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for G:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2


Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1159 entries scanned.
New critical objects:0
Objects found so far: 2




Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2

1:50:51 AM Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:26:37.719
Objects scanned:292609
Objects identified:2
Objects ignored:0
New critical objects:2

Hi again campsoup1988 

I have had a look through your HOSTS list and can see nothing obvious.

You have Tea Timer running in your SB S&D - Turn that OFF ... and try doing your updates again.
(Don't forget to turn it back on - if you like to use it ... when we have you "fixed up")

You also didn't say whether you un-installed all the old versions of the proggies before you installed the new versions???

Anyway, try the updates without Tea Timer on. 

And then, whether that works or not, follow the advice Corrine gave you in her earlier post (3rd post in this thread) and post an HJT Log in the HJT Forum as she detailed above.

Fear not, we will get this sorted for you 

Cheers, Totro 


PS When you post your HJT Log - place a reference link back to this thread, so the HJT Experts know where we are at ... But don't worry too much if you don't know how to do links - I'm sure one of us will help if the link is not there.

Ill try updating without teatimer when I get home How do you disable TeaTimer, I cant seem to figure out how  to do it?


I did uninstall the old version before installing the new version