Supprimer une source d'évenement evt

Baz -  
 mouly -
Bonjour,

Je recherrche des renseignements sur la procédure à suivre pour enlever une source d'évènement ( journal *.evt ) de l'observateur d'évenement windows.Suite à l'installation d'un logiciel mal fait , une source appellée 'Spark' a été ajoutée (en plus de "système" , "logiciels" et "ie" qui eux sont relatifs au système).Cette source n'a pas été enlevée par le désinstalleur de l'application...
A voir également:

4 réponses

mouly
 
dans la base de regsitre
sous la clef
HKEY_LOCAL_MACHINE\SYSTEM\currentControlSet\Services\Eventlog\

supprimer le journal supplémentaire, attention de ne rien supprimer d'autre.

redémarrer la machine, puis supprimer les fichiers correspondant sous %SystemRoot%\System32\Config

attention au modifs faites dans la base de registre.
3
Baz
 
Petit up, je ne plaisante pas...
Plus de précision via cette image (donc il s'agit ben d'une source evt lié au système):
http://img529.imageshack.us/img529/7796/sparkevtxc5.png

Depuis que j'ai viré le soft à deux balles il n'y a plus d'enregitrement dans le journal par contre impossible d'enlever la source d'évènement.
0
Baz
 
Alors une source evt ?
en même temps pour répondre il faut savoir ce que c'est...
0
lolo3d78 Messages postés 1 Statut Membre
 
Même si c'est un peu tard, voici la réponse de microsoft :
https://docs.microsoft.com/fr-fr/troubleshoot/windows-server/application-management/delete-corrupt-event-viewer-log-files

Le principe est de désactiver le service qui gère les fichiers journaux (eventlog) de redémarrer ensuite
le système (inévitable sous Windows) et de supprimer (avec les droits nécessaires) les fichiers *.evt
qui te gênent. Ils sont présents dans C:\Windows\Config\

0