Supprimer une source d'évenement evt Fermé

Question

Bonjour,

Je recherrche des renseignements sur la procédure à suivre pour enlever une source d'évènement ( journal *.evt ) de l'observateur d'évenement windows.Suite à l'installation d'un logiciel mal fait , une source appellée 'Spark' a été ajoutée (en plus de "système" , "logiciels" et "ie" qui eux sont relatifs au système).Cette source n'a pas été enlevée par le désinstalleur de l'application...

mouly · Accepted Answer

dans la base de regsitre 
sous la clef 
HKEY_LOCAL_MACHINE\SYSTEM\currentControlSet\Services\Eventlog\

supprimer le journal supplémentaire, attention de ne rien supprimer d'autre.

redémarrer la machine, puis supprimer les fichiers correspondant sous %SystemRoot%\System32\Config

attention au modifs faites dans la base de registre.

Baz · Answer

Petit up, je ne plaisante pas...
Plus de précision via cette image (donc il s'agit ben d'une source evt lié au système):
http://img529.imageshack.us/img529/7796/sparkevtxc5.png

Depuis que j'ai viré le soft à deux balles il n'y a plus d'enregitrement dans le journal par contre impossible d'enlever la source d'évènement.

Baz · Answer

Alors une source evt ?
en même temps pour répondre il faut savoir ce que c'est...

lolo3d78 · Answer

Même si c'est un peu tard, voici la réponse de microsoft :
https://docs.microsoft.com/fr-fr/troubleshoot/windows-server/application-management/delete-corrupt-event-viewer-log-files

Le principe est de désactiver le service qui gère les fichiers journaux (eventlog) de redémarrer ensuite
le système (inévitable sous Windows) et de supprimer (avec les droits nécessaires) les fichiers *.evt
qui te gênent.  Ils sont présents dans C:\Windows\Config\

Supprimer une source d'évenement evt

4 réponses

Discussions similaires