Cómo eliminar los archivos de registro dañados del Visor de sucesos

Seleccione idioma Seleccione idioma
Id. de artículo: 172156 - Ver los productos a los que se aplica este artículo

IMPORTANTE: este artículo contiene información acerca de cómo modificar el Registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad del mismo y de que sabe cómo restaurarlo si ocurre algún problema. Para obtener información acerca de cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986 Definición del Registro de Microsoft Windows
Expandir todo | Contraer todo

En esta página

Síntomas

Cuando inicia el Visor de sucesos de Windows, puede recibir uno de los mensajes de error siguientes si uno de los archivos *.evt está dañado:
El identificador no es válido
Dr. Watson Services.exe
Excepción: Infracción de acceso (0xc0000005), Dirección: 0x76e073d4
Cuando hace clic en Aceptar o en Cancelar en el mensaje de error de Dr. Watson, puede aparecer también el mensaje de error siguiente:
Visor de sucesos
Error en la llamada a procedimiento remoto
El proceso services.exe puede consumir un porcentaje alto de utilización de CPU.

Causa

Los archivos de registro del Visor de sucesos (Sysevent.evt, Appevent.evt, Secevent.evt) siempre están en uso por el sistema, lo que impide que se eliminen o se cambie el nombre de los archivos. No se puede detener el servicio EventLog porque otros servicios lo necesitan, por lo que los archivos siempre están abiertos. En este artículo se describe un método para cambiar el nombre o mover estos archivos con fines de solución de problemas.

Solución

ADVERTENCIA: si utiliza incorrectamente el Editor del Registro puede tener serios problemas que tal vez requieran volver a instalar el sistema operativo. Microsoft no garantiza que pueda solucionar los problemas resultantes del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.

Partición NTFS

  1. Haga clic en el botón Inicio, seleccione Configuración, haga clic en Panel de control y, después, haga doble clic en Servicios.
  2. Seleccione el servicio EventLog y haga clic en Iniciar. Cambie el Tipo de inicio a Deshabilitado y haga clic en Aceptar. Si no puede iniciar sesión en el equipo pero puede tener acceso al Registro de manera remota, puede cambiar el valor de inicio en la siguiente clave del Registro a 0x4:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  3. Reinicie Windows.

    NOTA: Cuando se inicia el sistema, se puede producir un error en varios servicios; puede aparecer un mensaje que indica al usuario que utilice el Visor de sucesos para examinar los errores.
  4. Cambie el nombre o mueva el archivo *.evt dañado desde la ubicación siguiente:
    %SystemRoot%\System32\Config
  5. En la herramienta Servicios del Panel de control, vuelva a habilitar el servicio EventLog estableciéndolo de nuevo en el valor predeterminado de inicio Automático o vuelva a cambiar el valor de inicio del Registro a 0x2.

Partición FAT (método alternativo)

  1. Inicie en un símbolo del sistema de MS-DOS utilizando un disco de inicio de DOS.
  2. Cambie el nombre o mueva el archivo *.evt dañado desde la ubicación siguiente:
    %SystemRoot%\System32\Config
  3. Retire el disco y reinicie Windows.
Cuando se reinicie Windows, se volverá a crear el archivo de registro de sucesos.

Propiedades

Id. de artículo: 172156 - Última revisión: viernes, 16 de junio de 2006 - Versión: 2.0
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
Palabras clave: 
kbprb KB172156

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com