Помогите восстановить учетную запись пользователя!очень срочно&#33

[Arhanhel]

стер файл Ntuser.dat что призвело удаления всей информации o учетной записи (точнее из реестра). как восстановить учетную запись пользователя из резервной копии файлов. я нашел их в папке System Volume Information. Windows XP sp3.восстановление системы не помогает. на компе я не админ

[Cameroon]

Присвойте себе права администратора.

Оффтоп

Ждите Maikll'а

[Maikll]

на компе я не админ

Это уже осложняет. С локального компа практически никак, обычные пользователи не могут иметь доступ в папки профилей других юзеров.

Чисто теоретически, запустить редактор реестра, подгрузить копию файла из System Volume Information как куст, если погрузится, экспортировать нужную ветку в файл reg, подправить его затем в блокноте (исправить путь), после чего зайти под нужным пользователем и импортировать настройки в него.

а вообще подробности нужны, как можно ухитрится удалить Ntuser.dat?

[Arhanhel]

Это уже осложняет. С локального компа практически никак, обычные пользователи не могут иметь доступ в папки профилей других юзеров.

Чисто теоретически, запустить редактор реестра, подгрузить копию файла из System Volume Information как куст, если погрузится, экспортировать нужную ветку в файл reg, подправить его затем в блокноте (исправить путь), после чего зайти под нужным пользователем и импортировать настройки в него.

а вообще подробности нужны, как можно ухитрится удалить Ntuser.dat?

боролся с вирусами, смотрю файлы странние c названием корявым вот и срубил на корню их, через безопасный режим

подгрузить копию файла из System Volume Information как куст какой из них

[matva]

Использовать Поиск! Я уже не один раз писал, как восстановить реестр из файлов System Volume Information. Использовать консоль восстановления или же загрузиться с сидюка и переименовать файлы (ибо раньше не было возможности загружаться с сидюка, а только из консоли восстановления). Из консоли - проверенный способ. Сам неоднократно это проделывал.

P.S. Вот: Можно ли починить реестр?,

Восстановление системы, точки восстановления

Windows XP Service Pack 2, Возникают ли проблемы после установки?

Помогите с Windows XP, что делать???????????

Windows XP, Проблема при запуске

Изменено 13 февраля, 2009 пользователем matva

[Arhanhel]

matva: a иного способа нету ?

Если есть другая система, то можно и из нее попробовать. Все файлы ответственные за системный реестр храняться здесь: C:\WINDOWS\system32\config

Вот эти файлы: default, SAM, SECURITY, software, system.

А найти старые можно здесь: C:\System Volume Information\_restore{450A13CF-D5D0-4AFF-B131-79309D58F373}\RP341\snapshot

Где, _restore{450A13CF-D5D0-4AFF-B131-79309D58F373} это у каждого свой. И для каждой системы тоже номер различается. RP341 - это номер порядковый сохранений произведенный системой.

Там ты видишь те же файлы, но с добавлением _REGISTRY_MACHINE_SAM. Изменяешь имя, копируешь и пробуешь.

это прокатит????

[Maikll]

matva: таким способом не восстановить HKCU по-моему.

Arhanhel: можно и простым переименованием попробовать. На срине кстати видно, что удалены не только Ntuser.dat...

определить какой файл нужен можно по номеру sid в его имени (ну и размер тоже, файл реестра пользователя будет иметь большой размер).

[Loader]

похоже проще переустановить Ось в режиме восстановления....

[Maikll]

Arhanhel: пост скрыт, ссылки на сторонние форумы у нас запрещены.

Впрочем, ничего конструктивного я там все-равно не увидел. Вы сами пишете, что нашли удаленные файлы в точках восстановления и там же чуть ниже говорите, что можете войти как админ в систему.

А здесь

на компе я не админ

Определитесь уже.

Если под пользователем хоть раз заходили в систему, ntuser переписался заново по-дефолту. Можно для очисти совести просканировать диск скажем r-studio и найти удаленные файлы, но шансов маловато.

Подгружать куст пробовали?

[Arhanhel]

y меня есть две учетки. админ и обычный пользователь.

Если под пользователем хоть раз заходили в систему, ntuser переписался заново по-дефолту. - это уже случилось

Подгружать куст пробовали? - ошибка

[Maikll]

какой файл из тех, что на скрине пробовали подгружать и какую ошибку пишет?

[Arhanhel]

сорри это я чет нахимичил, он подгружается, но вот так

когда пишет назовите куст я написал HKEY_USERS, или надо было по другому назвать

сорри это я чет нахимичил, он подгружается, но вот так

когда пишет назовите куст я написал HKEY_USERS, или надо было по другому назвать

третий с конца на 11 MB

блин сорри, как здесь редактировать посты или удалять

удалить пост я еще раз напишу

[Maikll]

чтобы редактировать - статус пока не позволяет.

Имя можно было любым делать, даже лучше отличным каким-то.

Теперь правой кнопкой крысы на подгруженный куст - Экспортировать. Имя задаем любое. Получившийся файл открываем текстовым редактором (блокнотом к примеру) и заменяем все пути вида [раздел_куда_подгрузили\имя_под_которым_подгрузили] на HKEY_CURRENT_USER

(пример: на скрине если сделать экспорт путь будет что-то вроде HKEY_USERS\HKEY_USERS\..., заменяем на просто HKEY_CURRENT_USER\... и так по всему тексту) Затем сохраняем изменения, заходим под проблемной учеткой и загружаем файл в реестр (некоторые параметры не заменятся т.к. будут заняты системой но все настройки программ должны восстановится)

[Arhanhel]

eто делать из профиля админа ?

[Arhanhel]

да, получается, но когда доходишь до процедури переименования, файл то весит 20 mb и по всему тексту, фраза которую надо заменить, встречается миллион раз!!!!!!!!

есть ли способ массовой замены текста, или чет типа того

[Maikll]

открыть файл в Блокнот-меню Правка-Заменить...

размер большой - процесс будет идти долго.

Изменено 14 февраля, 2009 пользователем Maikll

[Wu-Tang]

Arhanhel:

Скачай akel pad или notepad++, там все это есть и открывает он файлы практически любых размеров, не то что виндовый...

[Arhanhel]

или надо добавлять из под админа

[Wu-Tang]

Arhanhel:

Да попробуй из под админа.

[Arhanhel]

сделал из под админа.по идее процесс пошел, потом появилось сообщение , некоторые параметры не изменились т.к. были заняты системой

зашел из под старой учетки, эффекта ноль все по старому

[Maikll]

Оффтоп

о боги...

из-под какого админа? мы что восстанавливаем? профиль пользователя! он загружается только при входе в систему, из-под другого юзера к нему нет доступа.

Arhanhel: надо сперва поднять юзера в правах до админа, затем зайти под его учеткой, импортировать файл в реестр. а так ты сейчас понапихал в профиль админа всякого мусора и все...

[Arhanhel]

:) .... накладка вышла... оказывается мой профиль обладает правами администратора.через безопасный режим зашел,в реестре файл прописался,но результату нету.....я щас опущу руки :)

[Maikll]

Берем утилиту getsid , запускаем в командной строке с параметрами

getsid \\127.0.0.1 учетка_пользователя \\127.0.0.1 учетка_пользователя (именно 2 раза прописываем), полученный в результате sid сравниваем с тем, что был в названии файла реестра, из которого восстанавливали данные. Совпадают или нет?

[matva]

Я, лично, уже запутался! Что нужно сделать? Восстановить учетную запись пользователя как была? Так сделайте так, как я рекомендовал в своих постах! Восстановится весь реестр со всеми пользователями и т.д. и т.п. какой был на тот момент (смотря какую дату вы возьмете). Восстанавливается работоспособность системы и уже потом делаем все, что нужно с учеткой пользователя (админ, обрезание прав и т.д.). Или я чего-то не понимаю?

P.S. Зачем что-то импортировать (неизвестно что) и неизвестно куда.

Изменено 14 февраля, 2009 пользователем matva

[Arhanhel]

все так и делаю но прога моментально закрывается, видно, что окно программы открылось, но в ту же секунду закрылось, и данные прочитать невозможно