Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   Как восстановить реестр? (http://forum.oszone.net/showthread.php?t=172804)

noxwelle 11-04-2010 10:39 1389928

Как восстановить реестр?
 
Есть такая проблема. Сломался компьютер, нужно было вытащить кое-какую информацию из реестра. Подключил жесткий к другому компьютеру, воспользовался regedit'ом. Но в конце, вместо того, чтобы выгрузить куст, я нажал Удалить. Он поругался, но большую часть удалил... И мне нужно эту большую часть восстановить. Размер файла реестра, как не странно, не изменился, поэтому у меня ещё остается немного надежды на восстановление...

zonderz 11-04-2010 11:31 1389957

noxwelle

http://support.microsoft.com/kb/307545

noxwelle 17-04-2010 19:54 1395023

Пробовал, помогло, но мне нужно ВОССТАНОВИТЬ куст, а не восстановить работоспособность системы.

Grabber2006 18-04-2010 01:08 1395201

Ну, посмотреть в каких файлах хранятся ветки реестра (C:\WINDOWS\system32\config\system и пр.) и пытаться восстановить эти самые файлы. Если не перезаписаны, то вероятность очень большая.

Правда, есть подозрение, что при записи в реестр, новые файлы не создаются, а открываются на запись старые, как в базе данных.

noxwelle 24-04-2010 12:12 1399738

Я знаю это всё!!! Мне НУЖНО ВОССТАНОВИТЬ ДАННЫЕ КАК РАЗ ИЗ ФАЙЛА (куста)!!!!!! Читай выше.

Busla 24-04-2010 19:24 1399968

noxwelle, надо было сначала скопировать файл куста. Не факт, что он корректно читается — может потому и "сломался компьютер" :-)

Erekle 24-04-2010 20:08 1399991

В скрытой системной папке -
System Volume Information (Восстановление Системы) / RP** / Snapshot
- что на (бывшем) диске С. Но это если соответственная служба не была выключена и если точки отката имеются.
Пять файлов (SAM, SECURITY, system, software, default, плюс пользовательский (_REGISTRY_USER_NTUSER_S-1-5-21-********, тот, что большой среди NTUSER-ов). Все надо переименовать на те имена, что они носят в папках назначения (config и папка профиля пользователя, последний - с расширением .dat)
Скорее всего, придется добавить себе права на эту папку.
Файлы неактивного реестра разбирает программа Registrar Registry Manager, - только в ПРО версии.

noxwelle 25-04-2010 09:55 1400196

Вы шапку читаете вообще??? Я вам уже ТРЕТИЙ раз говорю мне нужно ВОССТАНОВИТЬ РЕЕСТР из ФАЙЛА, который я испортил, НЕКОРРЕКТНО ВЫГРУЗИВ куст после редактирования в другой системе. Раз он не изменил размер, вот я и надеюсь на восстановление. Других способов быть не может, так как я всё альтернативное уже перепробовал
P.S. Система сломалась из-за вируса, который в реестре убрал информацию о winlogon, поэтому я из-под другой системы файл отредактировал и некорректно выгрузил.

Petya V4sechkin 25-04-2010 10:06 1400198

noxwelle, вы хотите сказать, что с момента создания последней точки восстановления у вас произошли какие-то жизненно важные изменения в реестре?

P. S. По умолчанию периодичность создания точек восстановления 24 часа (по возможности).

noxwelle 25-04-2010 12:52 1400275

У меня просто оно выключенно. Я этот способ уже пробовал

Erekle 26-04-2010 02:36 1400726

Ну я не знал.
Как понимаю, вы после действия подключали реестр и удаленной информации не нашли? Тогда дело плохо.
Цитата:

Цитата noxwelle
Раз он не изменил размер, вот я и надеюсь на восстановление. Других способов быть не может, »

Да, в данной ситуации не может. Единственное - размер, который, надеюсь, не изменялся потому, что не изменялись RAW данные, а лишь отображаемая часть. Registrar не рабирает на этом уровне. Я не интересовался этим (а надо было; :( довольствовался программами, делающими сравнение RAW данных с данными через API, к примеру, для выявления руткитов), но сейчас ввел в Гугль "raw registry" и оказалось, что такие есть. Популярный - Raw Registry Editor. Здесь (второй пост; собственно, там тоже неплохой список) отмечают, что эта программа лучше других по этой части.
Спасибо, что подтолкнули искать в этом направлении.


Время: 11:45.

Время: 11:45.
© OSzone.net 2001-