1、禁用事件日誌服務：打開“控制面板---性能和維護---管理工具---服務”（或者直接運行services.msc），雙擊“Event Log”服務選擇禁用。
2、重新啟動Windows XP。
3、從%SystemRoot%\System32\Config目錄中（或其它位置上）刪除受損日誌文件——Appevent.evt、Secevent.evt和/或Sysevent.evt。您的現有事件數據將全部丟失，但新的日誌文件將在事件日誌服務重新啟動時予以創建並重新開始收集新的事件數據。
4、重新啟用事件日誌服務並將其啟動。
5、如果事件日誌服務未能成功啟動，請重新啟動Windows XP。 如果是自己安裝的軟件的日誌文件只是記錄開關軟件或軟件運行異常的信息，壹般是用不到的，如果影響了軟件的正常運行，且軟件自身不帶修復功能，只有卸載重裝了。