Estás trabajando sin conexión, espera a que vuelva la conexión a Internet

Cómo eliminar los archivos de registro dañados del Visor de sucesos


IMPORTANTE: este artículo contiene información acerca de cómo modificar el Registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad del mismo y de que sabe cómo restaurarlo si ocurre algún problema. Para obtener información acerca de cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986 Definición del Registro de Microsoft Windows
Síntomas
Cuando inicia el Visor de sucesos de Windows, puede recibir uno de los mensajes de error siguientes si uno de los archivos *.evt está dañado:
El identificador no es válido
Dr. Watson Services.exe
Excepción: Infracción de acceso (0xc0000005), Dirección: 0x76e073d4
Cuando hace clic en Aceptar o en Cancelar en el mensaje de error de Dr. Watson, puede aparecer también el mensaje de error siguiente:
Visor de sucesos
Error en la llamada a procedimiento remoto
El proceso services.exe puede consumir un porcentaje alto de utilización de CPU.
Causa
Los archivos de registro del Visor de sucesos (Sysevent.evt, Appevent.evt, Secevent.evt) siempre están en uso por el sistema, lo que impide que se eliminen o se cambie el nombre de los archivos. No se puede detener el servicio EventLog porque otros servicios lo necesitan, por lo que los archivos siempre están abiertos. En este artículo se describe un método para cambiar el nombre o mover estos archivos con fines de solución de problemas.
Solución
ADVERTENCIA: si utiliza incorrectamente el Editor del Registro puede tener serios problemas que tal vez requieran volver a instalar el sistema operativo. Microsoft no garantiza que pueda solucionar los problemas resultantes del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.

Partición NTFS

  1. Haga clic en el botón Inicio, seleccione Configuración, haga clic en Panel de control y, después, haga doble clic en Servicios.
  2. Seleccione el servicio EventLog y haga clic en Iniciar. Cambie el Tipo de inicio a Deshabilitado y haga clic en Aceptar. Si no puede iniciar sesión en el equipo pero puede tener acceso al Registro de manera remota, puede cambiar el valor de inicio en la siguiente clave del Registro a 0x4:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  3. Reinicie Windows.

    NOTA: Cuando se inicia el sistema, se puede producir un error en varios servicios; puede aparecer un mensaje que indica al usuario que utilice el Visor de sucesos para examinar los errores.
  4. Cambie el nombre o mueva el archivo *.evt dañado desde la ubicación siguiente:
    %SystemRoot%\System32\Config
  5. En la herramienta Servicios del Panel de control, vuelva a habilitar el servicio EventLog estableciéndolo de nuevo en el valor predeterminado de inicio Automático o vuelva a cambiar el valor de inicio del Registro a 0x2.

Partición FAT (método alternativo)

  1. Inicie en un símbolo del sistema de MS-DOS utilizando un disco de inicio de DOS.
  2. Cambie el nombre o mueva el archivo *.evt dañado desde la ubicación siguiente:
    %SystemRoot%\System32\Config
  3. Retire el disco y reinicie Windows.
Cuando se reinicie Windows, se volverá a crear el archivo de registro de sucesos.
regedt32 evt rpc error (rpc)
Propiedades

Id. de artículo: 172156 - Última revisión: 06/16/2006 14:26:29 - Revisión: 2.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Datacenter Server, Microsoft Windows NT Workstation 3.51, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Server 3.51, Microsoft Windows NT Server 4.0 Standard Edition

  • kbprb KB172156
Comentarios
/html>d=1&t=">>