Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Comment faire pour supprimer les fichiers journaux de l'Observateur événement endommagé

Le support de Windows XP a pris fin

Microsoft a mis fin au support de Windows XP le 8 avril 2014. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

Le support de Windows Server 2003 a pris fin le 14 juillet 2015

Microsoft a mis fin au support de Windows Server 2003 le 14 juillet 2015. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 172156
Symptômes
Lorsque vous lancez Windows l'Observateur d'événements, un des messages d'erreur suivants peut se produire si l'un des fichiers *.evt est endommagé :
Le handle n'est pas valide
Dr. Watson Services.exe
Exception : Violation d'accès (0xc0000005), adresse : 0x76e073d4
Lorsque vous cliquez sur OK ou annulez sur le message d'erreur Dr. Watson, vous pouvez alsoreceive le message d'erreur suivant :
Observateur d'événements
Échec de l'appel de procédure distante
Le processus services.exe peut consommer un pourcentage élevé d'utilisation du processeur.
Cause
Arealways de fichiers (Sysevent.evt, Appevent.evt, Secevent.evt) journal Observateur d'événements en cours d'utilisation par le système, empêcher les fichiers d'être supprimé orrenamed. Le journal des événements service ne peut pas être arrêté car il s'agit des services requis byother, donc les fichiers sont toujours ouverts. Cet article décrit amethod pour renommer ou déplacer ces fichiers à des fins de dépannage.
Résolution
Important Cette section, la méthode ou la tâche qui va suivre contient des étapes qui vous indiquent la méthode pour modifier le Registre de Windows. Toutefois, des problèmes sérieux peuvent survenir si vous modifiez le Registre de façon incorrecte. Par conséquent, assurez-vous de suivre ces étapes avec une attention toute particulière. Afin de couvrir votre système d'une protection supplémentaire, veuillez sauvegarder le Registre avant d'intervenir pour y apporter des modifications. Ainsi, si à la suite des modifications un problème devait survenir, vous pourrez toujours restaurer le Registre. Pour obtenir des informations sur la marche à suivre pour sauvegarder ou restaurer la Base de Registre, cliquez sur le lien (numéro) ci-dessous et afficher l'article correspondant dans la Base de connaissances Microsoft :
322756 Comment sauvegarder et restaurer le Registre dans Windows

Partition NTFS

  1. Cliquez sur le Démarrer bouton, pointez sur Paramètres, cliquez sur Le panneau de configuration, puis double-cliquez sur Services.
  2. Sélectionnez le service journal des événements, puis cliquez sur Démarrage. Modifier le Type de démarrage pour Désactivé, puis cliquez sur OK. Si vous ne parvenez pas à ouvrir une session sur l'ordinateur mais que vous pouvez accéder au Registre à distance, vous pouvez modifier la valeur de démarrage dans la clé de Registre suivante sur 0 x 4 :
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog
  3. Redémarrez Windows.

    REMARQUE: Lorsque le système démarre, plusieurs services peuvent échouer ; un message informant l'utilisateur d'utiliser l'Observateur d'événements pour examiner les erreurs peut-être apparaître.
  4. Renommez ou déplacez le fichier *.evt endommagé à partir de l'emplacement suivant :
    %SystemRoot%\System32\Config
  5. Dans l'outil du Panneau de configuration Services, réactivez le service journal des événements en affectant la valeur par défaut de démarrage automatique, ou modifier la valeur de démarrage du Registre à 0 x 2.

Partition FAT (autre méthode)

  1. Démarrez une invite de commande MS-DOS à l'aide d'une disquette de démarrage DOS.
  2. Renommez ou déplacez le fichier *.evt endommagé à partir de l'emplacement suivant :
    %SystemRoot%\System32\Config
  3. Retirez la disquette et redémarrez Windows.
Lors du redémarrage de Windows, le fichier journal des événements est recréé.
Erreur de rpc evt Regedt32 (rpc)

Avertissement : cet article a été traduit automatiquement

Propriétés

ID d'article : 172156 - Dernière mise à jour : 10/31/2013 11:47:00 - Révision : 3.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professionnel, Microsoft Windows NT Workstation 3.51, Microsoft Windows NT Workstation 4.0 Édition Développeur, Microsoft Windows NT Server 3.51, Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows XP Professional, Microsoft Windows XP Édition familiale, Microsoft Windows XP Media Center Edition 2005 Update Rollup 2, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86)

  • kbprb kbmt KB172156 KbMtfr
Commentaires
r varCustomerTracking = 1; var Route = "76500"; var Ctrl = ""; document.write(" g-binding" id="language-zh-hk">香港特別行政區 - 繁體中文
El Salvador - Español
Panamá - Español
Uruguay - Español
대한민국 - 한국어
España - Español
Paraguay - Español
Venezuela - Español
mp;t=">gif?DI=4050&did=1&t=">);m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?"> indow.location.protocol) + "//c.microsoft.com/ms.js'><\/script>");