Supprimer une source d'évenement evt
Baz
-
mouly -
mouly -
Bonjour,
Je recherrche des renseignements sur la procédure à suivre pour enlever une source d'évènement ( journal *.evt ) de l'observateur d'évenement windows.Suite à l'installation d'un logiciel mal fait , une source appellée 'Spark' a été ajoutée (en plus de "système" , "logiciels" et "ie" qui eux sont relatifs au système).Cette source n'a pas été enlevée par le désinstalleur de l'application...
Je recherrche des renseignements sur la procédure à suivre pour enlever une source d'évènement ( journal *.evt ) de l'observateur d'évenement windows.Suite à l'installation d'un logiciel mal fait , une source appellée 'Spark' a été ajoutée (en plus de "système" , "logiciels" et "ie" qui eux sont relatifs au système).Cette source n'a pas été enlevée par le désinstalleur de l'application...
Configuration: Windows XP Opera 9.52
4 réponses
-
dans la base de regsitre
sous la clef
HKEY_LOCAL_MACHINE\SYSTEM\currentControlSet\Services\Eventlog\
supprimer le journal supplémentaire, attention de ne rien supprimer d'autre.
redémarrer la machine, puis supprimer les fichiers correspondant sous %SystemRoot%\System32\Config
attention au modifs faites dans la base de registre. -
Petit up, je ne plaisante pas...
Plus de précision via cette image (donc il s'agit ben d'une source evt lié au système):
http://img529.imageshack.us/img529/7796/sparkevtxc5.png
Depuis que j'ai viré le soft à deux balles il n'y a plus d'enregitrement dans le journal par contre impossible d'enlever la source d'évènement. -
-
Même si c'est un peu tard, voici la réponse de microsoft :
https://docs.microsoft.com/fr-fr/troubleshoot/windows-server/application-management/delete-corrupt-event-viewer-log-files
Le principe est de désactiver le service qui gère les fichiers journaux (eventlog) de redémarrer ensuite
le système (inévitable sous Windows) et de supprimer (avec les droits nécessaires) les fichiers *.evt
qui te gênent. Ils sont présents dans C:\Windows\Config\
