Загрузка реестра другого windows

Загрузка реестра другого windows

Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору К разделам порушенной системы имеешь доступ? Значит просто подцепляешь файлы к «здоровому» реестру. Например

Код:

reg load hku\oldsoftware «C:\windows\system32\config\software»

И редактируешь бывшую ветку HKLM\Software, которая пристегнута к HKU\oldsoftware.

Где «C:\windows\system32\config\» путь в неактивную систему из активной к файлу software.
Диск наверное будет другим.

Рассположение software дал по памяти. Пишу с кпк.

Тоже самое делаешь с другими файлами. Лучше всего прицеплять в hku. Всего записей: 2638 | Зарегистр. 13-02-2006 | Отправлено: 14:51 28-04-2008 | Исправлено: 01MDM, 14:54 28-04-2008

Kluk

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Спасибо за реакцию!!

«К разделам порушенной системы имеешь доступ?»

К разделам 1-й системы (в т.ч. к реестру) доступа нет, система не грузится даже в безопасном режиме.
Но ко всем системным файлам 1-й системы доступ есть — вторая система вполне жива.

«Значит просто подцепляешь файлы к «здоровому» реестру. Например Код:
reg load hku\oldsoftware «C:\windows\system32\config\software» «

При выполнении этой команды из-под здоровой системы к ее реестру прицепляется реестр больной?

«И редактируешь бывшую ветку HKLM\Software, которая пристегнута к HKU\oldsoftware. Диск наверное будет другим. «

Диск тот самый, С.

«Тоже самое делаешь с другими файлами. Лучше всего прицеплять в hku. «

Просьба подробнее. Какие еще файлы нужно обработать и как? Что такое hku?
Судя по http://forum.ru-board.com/topic.cgi?forum=62&topic=13187, нужно утсранить единственную ошибку в реестре, и это всё.

Во всех случаях — спасибо!

Всего записей: 52 | Зарегистр. 16-11-2004 | Отправлено: 15:26 28-04-2008 | Исправлено: Kluk, 15:29 28-04-2008
01MDM

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kluk

Загружаешься в «здоровую» систему.
Проверяешь путь к файлам нерабочей системы (какой диск — C: D: и т.д)
Запускаешь cmd.exe.
Подгружаешь нужный файл реестра для редактирования

Код:

reg load hku\soft » С :\windows\system32\software»
reg load hku\sys » С :\windows\system32\system»
reg load hku\Kluk » С :\Documents and Settings\Kluk\ntuser.dat»

Открываешь regedit, переходишь в HKU и в смонтированных soft, sys и Kluk редактируешь соответственно ветки (зеленым обозначено их нахождение в рабочем состоянии)

HKLM \Software
HKLM \System
HKCU \

Всего записей: 2638 | Зарегистр. 13-02-2006 | Отправлено: 16:43 28-04-2008 | Исправлено: 01MDM, 16:44 28-04-2008
Kluk

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 01, спасибо, но не все понятно (тупость не врожденная, благоприобретенная — никогда не работал с реестром).
«Загружаешься в «здоровую» систему. »
Она на G:\, загрузился

«Проверяешь путь к файлам нерабочей системы (какой диск — C: D: и т.д)
Запускаешь cmd.exe.
Подгружаешь нужный файл реестра для редактирования «

Проверил, все файлы сбитой системы (они на С:\) целы. Как его (или их) подгрузить?? В командной строке есть надпись C:\Doc & Sett\x> (х — это я).

«Код:
reg load hku\soft «С:\windows\system32\software»
reg load hku\sys «С:\windows\system32\system»
reg load hku\Kluk «С:\Documents and Settings\Kluk\ntuser.dat» «

Прошу уточнений.
Я выполнил в командной строке команду C:\Doc & Sett\x>reg load hku\soft «С:\windows\system32\software

Получил в командной строке сообщение:
Операция успешно завершена
C:\Doc & Sett\x>

Что дальше?
И еще — почему Вы указали 3 файла? Дефекты должны быть во всех трех?

«Открываешь regedit, переходишь в HKU и в смонтированных soft, sys и Kluk редактируешь соответственно ветки (зеленым обозначено их нахождение в рабочем состоянии) «

Перешел. Но не могу найти вновь смонтированые ветки. То есть раздел реестра HKLM\Software и HKLM\System , HKCU\ там, конечно, есть, но как выяснить, что там примонтировалось и куда и как выгрузить обратно?

Жду Ваш комментарий.

Всего записей: 52 | Зарегистр. 16-11-2004 | Отправлено: 18:17 28-04-2008
01MDM

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Kluk

Цитата:

Перешел. Но не могу найти вновь смонтированые ветки. То есть раздел реестра HKLM\Software и HKLM\System , HKCU\ там, конечно, есть, но как выяснить, что там примонтировалось и куда и как выгрузить обратно?

Выгружать не обязательно, при перезагрузке сами отсоединятся или (reg unload). Если ты смонтировал, к примеру, файл software в HKU\soft, то там этот раздел и находится.

В общем не мучайся с командной строкой, если тебе легче по другому.

Запусти regedit.
Выдели hku.
В меню файл выбери загрузить куст.
Выбери нужный файл из Windows\system32\config\ неработающей системы.
От балды назови куда его прикрепить (например 1234).
И редактируй в hku\1234\твой_куст_реестра.
Потом в меню файл его выгрузи.

Это будет тот же результат.

Какой раздел надо загрузить? Где ошибка?

Всего записей: 2638 | Зарегистр. 13-02-2006 | Отправлено: 22:47 28-04-2008 | Исправлено: 01MDM, 22:58 28-04-2008
Kluk

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору В http://forum.ru-board.com/topic.cgi?forum=62&topic=13187 лечение ситуации изложено так:

base****32 — это вирус, который подменяет dllку basesrv(точнее путь к ней)
имя файла каждый раз разное (у меня например было basejrdos32), поэтому ты ничего не нашел

лечится так:
1. Грузимся с MiniPE или другого загрузчика
2. Запускаем RegeditPE, скармливаем ему файлы нашей пострадавшей винды
3. Лезем HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems
4. Параметр Windows должен быть следующего вида

Чем открыть реестр другой ОС на локальном жёстком диске?

Все новые темы
Список форумов SYSAdmins.RU -> WINDOWS
Автор
blink832
Новичок

Зарегистрирован: 27.09.2010
Пользователь #: 91,132
Сообщения: 2

Добавлено: Чт 19 Май, 2011 13:06 Заголовок сообщения: Чем открыть реестр другой ОС на локальном жёстком диске?
Вернуться к началу
Зарегистрируйтесь и реклама исчезнет!
faorgt
Участник форума

Зарегистрирован: 30.11.2010
Пользователь #: 92,915
Сообщения: 186


Голоса: 3

Добавлено: Чт 19 Май, 2011 15:22 Заголовок сообщения:
Вернуться к началу
blink832
Новичок

Зарегистрирован: 27.09.2010
Пользователь #: 91,132
Сообщения: 2

Добавлено: Чт 19 Май, 2011 15:35 Заголовок сообщения:
Вернуться к началу
bsn
Участник форума

Зарегистрирован: 30.10.2006
Пользователь #: 45,319
Сообщения: 217
Откуда: Чита

Добавлено: Пт 20 Май, 2011 4:41 Заголовок сообщения:
Вернуться к началу
kf
Участник форума

Зарегистрирован: 20.09.2005
Пользователь #: 29,070
Сообщения: 245


Голоса: 3

Добавлено: Пт 20 Май, 2011 4:57 Заголовок сообщения:
_________________
https://exchange12rocks.org

MCSE, MCSA: Security, Messaging, MCITP: Server Administrator, CompTIA Security+, A+ Certified

Вернуться к началу
trat90
Участник форума

Зарегистрирован: 15.03.2011
Пользователь #: 129,453
Сообщения: 141

Добавлено: Пт 20 Май, 2011 7:52 Заголовок сообщения:
Вернуться к началу
newgrance
Новичок

Зарегистрирован: 15.04.2010
Пользователь #: 86,871
Сообщения: 97

Читайте также:  Настройка samba для работы с windows
Оцените статью