Как восстановить реестр?

[noxwelle]

Есть такая проблема. Сломался компьютер, нужно было вытащить кое-какую информацию из реестра. Подключил жесткий к другому компьютеру, воспользовался regedit'ом. Но в конце, вместо того, чтобы выгрузить куст, я нажал Удалить. Он поругался, но большую часть удалил... И мне нужно эту большую часть восстановить. Размер файла реестра, как не странно, не изменился, поэтому у меня ещё остается немного надежды на восстановление...

[zonderz]

noxwelle

http://support.microsoft.com/kb/307545

[noxwelle]

Пробовал, помогло, но мне нужно ВОССТАНОВИТЬ куст, а не восстановить работоспособность системы.

[Grabber2006]

Ну, посмотреть в каких файлах хранятся ветки реестра (C:\WINDOWS\system32\config\system и пр.) и пытаться восстановить эти самые файлы. Если не перезаписаны, то вероятность очень большая.

Правда, есть подозрение, что при записи в реестр, новые файлы не создаются, а открываются на запись старые, как в базе данных.

[noxwelle]

Я знаю это всё!!! Мне НУЖНО ВОССТАНОВИТЬ ДАННЫЕ КАК РАЗ ИЗ ФАЙЛА (куста)!!!!!! Читай выше.

[Busla]

noxwelle, надо было сначала скопировать файл куста. Не факт, что он корректно читается — может потому и "сломался компьютер" :-)

[Erekle]

В скрытой системной папке -
System Volume Information (Восстановление Системы) / RP** / Snapshot
- что на (бывшем) диске С. Но это если соответственная служба не была выключена и если точки отката имеются.
Пять файлов (SAM, SECURITY, system, software, default, плюс пользовательский (_REGISTRY_USER_NTUSER_S-1-5-21-********, тот, что большой среди NTUSER-ов). Все надо переименовать на те имена, что они носят в папках назначения (config и папка профиля пользователя, последний - с расширением .dat)
Скорее всего, придется добавить себе права на эту папку.
Файлы неактивного реестра разбирает программа Registrar Registry Manager, - только в ПРО версии.

[noxwelle]

Вы шапку читаете вообще??? Я вам уже ТРЕТИЙ раз говорю мне нужно ВОССТАНОВИТЬ РЕЕСТР из ФАЙЛА, который я испортил, НЕКОРРЕКТНО ВЫГРУЗИВ куст после редактирования в другой системе. Раз он не изменил размер, вот я и надеюсь на восстановление. Других способов быть не может, так как я всё альтернативное уже перепробовал
P.S. Система сломалась из-за вируса, который в реестре убрал информацию о winlogon, поэтому я из-под другой системы файл отредактировал и некорректно выгрузил.

[Petya V4sechkin]

noxwelle, вы хотите сказать, что с момента создания последней точки восстановления у вас произошли какие-то жизненно важные изменения в реестре?

P. S. По умолчанию периодичность создания точек восстановления 24 часа (по возможности).

[noxwelle]

У меня просто оно выключенно. Я этот способ уже пробовал

[Erekle]

Ну я не знал.
Как понимаю, вы после действия подключали реестр и удаленной информации не нашли? Тогда дело плохо.
Раз он не изменил размер, вот я и надеюсь на восстановление. Других способов быть не может, »
Да, в данной ситуации не может. Единственное - размер, который, надеюсь, не изменялся потому, что не изменялись RAW данные, а лишь отображаемая часть. Registrar не рабирает на этом уровне. Я не интересовался этим (а надо было; :( довольствовался программами, делающими сравнение RAW данных с данными через API, к примеру, для выявления руткитов), но сейчас ввел в Гугль "raw registry" и оказалось, что такие есть. Популярный - Raw Registry Editor (http://nunobrito.eu). Здесь (http://www.google.com/url?sa=t&source=web&ct=res&cd=7&ved=0CCMQFjAG&url=http%3A%2F%2Fnewsgroup.xnview.com%2Fviewtopic.php%3Ff%3D38%26t%3D17927&rct=j&q=raw+registry+editor&ei=W8LUS-2cB86aOK20ibIO&usg=AFQjCNG4r2GXz6hCMCfwwbIwwP-brsQAmA) (второй пост; собственно, там тоже неплохой список) отмечают, что эта программа лучше других по этой части.
Спасибо, что подтолкнули искать в этом направлении.