Supprimer une source d'évenement evt

Fermé
Baz - 12 sept. 2008 à 14:19
 mouly - 13 août 2010 à 08:38
Bonjour,

Je recherrche des renseignements sur la procédure à suivre pour enlever une source d'évènement ( journal *.evt ) de l'observateur d'évenement windows.Suite à l'installation d'un logiciel mal fait , une source appellée 'Spark' a été ajoutée (en plus de "système" , "logiciels" et "ie" qui eux sont relatifs au système).Cette source n'a pas été enlevée par le désinstalleur de l'application...
A voir également:

4 réponses

dans la base de regsitre
sous la clef
HKEY_LOCAL_MACHINE\SYSTEM\currentControlSet\Services\Eventlog\

supprimer le journal supplémentaire, attention de ne rien supprimer d'autre.

redémarrer la machine, puis supprimer les fichiers correspondant sous %SystemRoot%\System32\Config

attention au modifs faites dans la base de registre.
3
Petit up, je ne plaisante pas...
Plus de précision via cette image (donc il s'agit ben d'une source evt lié au système):
http://img529.imageshack.us/img529/7796/sparkevtxc5.png

Depuis que j'ai viré le soft à deux balles il n'y a plus d'enregitrement dans le journal par contre impossible d'enlever la source d'évènement.
0
Alors une source evt ?
en même temps pour répondre il faut savoir ce que c'est...
0
lolo3d78 Messages postés 1 Date d'inscription mardi 1 décembre 2009 Statut Membre Dernière intervention 1 décembre 2009
1 déc. 2009 à 09:19
Même si c'est un peu tard, voici la réponse de microsoft :
https://docs.microsoft.com/fr-fr/troubleshoot/windows-server/application-management/delete-corrupt-event-viewer-log-files

Le principe est de désactiver le service qui gère les fichiers journaux (eventlog) de redémarrer ensuite
le système (inévitable sous Windows) et de supprimer (avec les droits nécessaires) les fichiers *.evt
qui te gênent. Ils sont présents dans C:\Windows\Config\


0