Помогите найти прогу по редактированию реестра.
 

Нужна прога которая редактирует не сам реестр, а ИМЕННО ФАЙЛЫ РЕЕСТРА которые находятся в %SystemRoot%\System32\Config\.

Polyarnik, Каким образом происходит редактирование?

Drongo, эта прога открывает непосредственно сами файлы SAM в такой же структуре как и при открытии куста реестра в regedit. Её преимущество в том, что через неё можно удалить то - что обычные редакторы удалить не могут (остаются такие записи после деинсталяции прог) и ей можно редактировать реестр установленной ОС с LiveCD. У меня была такая, но слетел винт и она пропала.

Polyarnik, Часом не RegWorks имеется ввиду?

Drongo, нет это не то.

Polyarnik, наверное, RunScanner? Обычно он и есть на лайвах. Ещё Registry Editor PE (от Jeremy Mlazovsky). И ещё была такая наработка.

Или же небезизвестный ERD Commander.

Erekle увы всё не то.

Polyarnik, не помню ни одной такой записи, которую нельзя было бы руками из-под учётной записи администратора удалить. Скорее всего дело в разрешениях на отдельные ветки реестра - для того, чтобы поправить ситуацию и получить возможность для удаления необходимо сделать следующее:
"Пуск" - "Выполнить" - ввести "regedit" нажать Enter - выбрать "неудаляемую" ветку - щёлкнуть на ней правой клавишей мыши - выбрать "Разрешения" - добавить группу администраторов с полным доступом (или снять запреты для всех групп)

"Удалить не могут" - не находят, или заблокировано разрешениями?
Не припомню осложнений при удалении из-под лайвСД, может быть, плохо помню.
В активной системе можно применить антивирусные утилиты, типа IceSword, GMER, XueTr. Они знать не хотят о каких-то там разрешениях. Но есть зловреды, блокирующие запуск любых антивирусников, и выход - только "со стороны". но у вас этого вроде нет.

Может быть, это?

xoxmodav, "не помню ни одной такой записи, которую нельзя было бы руками из-под учётной записи администратора удалить. Скорее всего дело в разрешениях на отдельные ветки реестра..." - хвосты от антивира не удалить, разрешения все стоят.

Erekle, "не находят, или заблокировано разрешениями?..." - банально отказано в доступе (в режиме SafeMode тоже)
"Не припомню осложнений при удалении из-под лайвСД..." - при открытии regedit (или проги для реестра) открывает реестр ОС с LiveCD

Реестр целевой - установленной ОС надо загружать: 1) кустами в Регедите лайвСД, 2) через ERD, где это автоматом после указания нужной директории Виндоус, 3) программами, работающими с реестром, с параметром "запуск с удаленным реестром", где есть RunScanner, обычно имеется и такой пункт в контекстном меню.

Polyarnik, похоже, нашли? :jump:

Его преимущество не в том, что через неё можно удалить то, что другие не могут (некоторые редакторы реестра могут, например, Registry Workshop), а - как вы и подчеркивали - в редактировании именно файлов реестра, как будто это локальный реестр.
Я настолько о нём забыл, что его до сегодняшнего дня не было в моём штатном пакете инструментов.

Ещё две проги, позволяющие просматривать файлы реестра

1. Registry Viewer
2. RegLookup

Хвосты от какого антивируса и как этот антивирус был удалён?