Скрытый текст
Цитата Же.:
|
Наверное после пойманной гадости все файлы реестра (software, system..) стали размером 256 Kb, пустые, в RegBack тоже самое. »
|
Цитата Valeant:
В принципе как указал Vadikan, нужно пробовать, чтоб было понятно с GUI:
1.Загрузиться с диска на Win7
cmd> vssadmin list shadows /for=[volume:]
где volume: нужный вам диск
2.можно привязать
Mklink /d C:\{test-shadow} \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\
переменная взятая и вывода команды 1 поле Shadow Copy Volume
3.можно примонтировать к network shares
net share testshadow=\\.\HarddiskVolumeShadowCopy11\
Утилита для просмотра http://www.shadowexplorer.com/downloads.html теневых копий.
Но вот реестр по моему лежит в Syscashe.hve - а его у вас как раз и нет, видимо точки восстановления были только по файлам, хотя транзакции по log есть, но по дате аж с февраля. »
|
Ситуация один в один (все файлы реестра по 256 КБ в обеих папках, config и regback), все три шага проделал, все смонтировалось, файл Syscashe.hve имеется, а как из него извлечь файлы реестра? ОС Win 7 Ultimate x86.
