Comment faire pour supprimer les fichiers journaux de l'Observateur événement endommagé

Traductions disponibles Traductions disponibles
Numéro d'article: 172156 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Symptômes

Lorsque vous lancez Windows l'Observateur d'événements, un des messages d'erreur suivants peut se produire si l'un des fichiers *.evt est endommagé :
Le handle n'est pas valide
Dr. Watson Services.exe
Exception : Violation d'accès (0xc0000005), adresse : 0x76e073d4
Lorsque vous cliquez sur OK ou annulez sur le message d'erreur Dr. Watson, vous pouvez alsoreceive le message d'erreur suivant :
Observateur d'événements
Échec de l'appel de procédure distante
Le processus services.exe peut consommer un pourcentage élevé d'utilisation du processeur.

Cause

Arealways de fichiers (Sysevent.evt, Appevent.evt, Secevent.evt) journal Observateur d'événements en cours d'utilisation par le système, empêcher les fichiers d'être supprimé orrenamed. Le journal des événements service ne peut pas être arrêté car il s'agit des services requis byother, donc les fichiers sont toujours ouverts. Cet article décrit amethod pour renommer ou déplacer ces fichiers à des fins de dépannage.

Résolution

Important Cette section, la méthode ou la tâche qui va suivre contient des étapes qui vous indiquent la méthode pour modifier le Registre de Windows. Toutefois, des problèmes sérieux peuvent survenir si vous modifiez le Registre de façon incorrecte. Par conséquent, assurez-vous de suivre ces étapes avec une attention toute particulière. Afin de couvrir votre système d'une protection supplémentaire, veuillez sauvegarder le Registre avant d'intervenir pour y apporter des modifications. Ainsi, si à la suite des modifications un problème devait survenir, vous pourrez toujours restaurer le Registre. Pour obtenir des informations sur la marche à suivre pour sauvegarder ou restaurer la Base de Registre, cliquez sur le lien (numéro) ci-dessous et afficher l'article correspondant dans la Base de connaissances Microsoft :
322756 Comment sauvegarder et restaurer le Registre dans Windows

Partition NTFS

  1. Cliquez sur le Démarrer bouton, pointez sur Paramètres, cliquez sur Le panneau de configuration, puis double-cliquez sur Services.
  2. Sélectionnez le service journal des événements, puis cliquez sur Démarrage. Modifier le Type de démarrage pour Désactivé, puis cliquez sur OK. Si vous ne parvenez pas à ouvrir une session sur l'ordinateur mais que vous pouvez accéder au Registre à distance, vous pouvez modifier la valeur de démarrage dans la clé de Registre suivante sur 0 x 4 :
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog
  3. Redémarrez Windows.

    REMARQUE: Lorsque le système démarre, plusieurs services peuvent échouer ; un message informant l'utilisateur d'utiliser l'Observateur d'événements pour examiner les erreurs peut-être apparaître.
  4. Renommez ou déplacez le fichier *.evt endommagé à partir de l'emplacement suivant :
    %SystemRoot%\System32\Config
  5. Dans l'outil du Panneau de configuration Services, réactivez le service journal des événements en affectant la valeur par défaut de démarrage automatique, ou modifier la valeur de démarrage du Registre à 0 x 2.

Partition FAT (autre méthode)

  1. Démarrez une invite de commande MS-DOS à l'aide d'une disquette de démarrage DOS.
  2. Renommez ou déplacez le fichier *.evt endommagé à partir de l'emplacement suivant :
    %SystemRoot%\System32\Config
  3. Retirez la disquette et redémarrez Windows.
Lors du redémarrage de Windows, le fichier journal des événements est recréé.

Propriétés

Numéro d'article: 172156 - Dernière mise à jour: jeudi 31 octobre 2013 - Version: 3.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professionnel
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Édition Développeur
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Édition familiale
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Mots-clés : 
kbprb kbmt KB172156 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d?une traduction incorrecte du contenu ou de son utilisation par les clients.
La version anglaise de cet article est la suivante: 172156
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com