[Erekle]

"Загрузить куст" работает не всегда, почему-то... Да и в ERD-е это делается прямо и быстро.

Программы ERD Commander-а присутствуют во многих Live CD, - включая и Regedit для целевого реестра, и возможность редактирования сервисов/драйверов в частности (в составе Computer Management-а). К примеру, в сборке от 7sh3 утилиты ERD Commander-а автоматически будут нацелены на реестр установленной ОС, если вы при загрузке выберите эту ОС. В других сборках надо отдельно указывать ROOT для ERD-а. Кстати, в этой сборке и отдельно есть утилиты Regedit PE и Services PE, и работают без проблем (что иногда имеет место в некоторых сборках).

К убитой системе это не относится, но относится к умирающей из-за глубоко въевшихся вирусов, когда надо непременно покопаться в реестре назначения, для чего необходимо, чтобы, скажем, программы по автозапуску видели настоящий реестр, а не виртуальный. Для этого есть скрипт RunScaner. В указанной сборке программы Autoruns и HijackThis уже "прикручены", куда надо. Я хочу иметь и OSAM, в первую очередь, но самому пока руки не дошли, а точнее - голова.