Supprimer une source d'évenement evt [Fermé]

Signaler
-
 mouly -
Bonjour,

Je recherrche des renseignements sur la procédure à suivre pour enlever une source d'évènement ( journal *.evt ) de l'observateur d'évenement windows.Suite à l'installation d'un logiciel mal fait , une source appellée 'Spark' a été ajoutée (en plus de "système" , "logiciels" et "ie" qui eux sont relatifs au système).Cette source n'a pas été enlevée par le désinstalleur de l'application...

4 réponses

dans la base de regsitre
sous la clef
HKEY_LOCAL_MACHINE\SYSTEM\currentControlSet\Services\Eventlog\

supprimer le journal supplémentaire, attention de ne rien supprimer d'autre.

redémarrer la machine, puis supprimer les fichiers correspondant sous %SystemRoot%\System32\Config

attention au modifs faites dans la base de registre.
3
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 60817 internautes nous ont dit merci ce mois-ci

Petit up, je ne plaisante pas...
Plus de précision via cette image (donc il s'agit ben d'une source evt lié au système):
http://img529.imageshack.us/img529/7796/sparkevtxc5.png

Depuis que j'ai viré le soft à deux balles il n'y a plus d'enregitrement dans le journal par contre impossible d'enlever la source d'évènement.
Alors une source evt ?
en même temps pour répondre il faut savoir ce que c'est...
Messages postés
1
Date d'inscription
mardi 1 décembre 2009
Statut
Membre
Dernière intervention
1 décembre 2009

Même si c'est un peu tard, voici la réponse de microsoft :
https://support.microsoft.com/fr-fr/help/172156/how-to-delete-corrupt-event-viewer-log-files

Le principe est de désactiver le service qui gère les fichiers journaux (eventlog) de redémarrer ensuite
le système (inévitable sous Windows) et de supprimer (avec les droits nécessaires) les fichiers *.evt
qui te gênent. Ils sont présents dans C:\Windows\Config\