[Же.]

Chkdsk проходит без ошибок.
Файлы и в /windows/system32/config и в /windows/system32/config/RegBack одинаковые. Если пытаться загрузить кусты, то они пустые.
Точки восстановления есть. Тогда два вопроса:
1. Можно ли чем-то открыть эту точку восстановления и извлечь нужный мне файл?
2. Можно ли убедить Windows восстановиться из точки, а не писать "диск защищен от восстановления"? Может добавить какую-нибудь информацию в реестр, чтобы она захотела восстановиться?

[Valeant]

Же.,
давайте разберемся что у вас есть, вы сказали есть точки восстановления, тогда покажите каталог Volume System Information с его содержимом.

[godoo]

Же., Загрузись с Live-системы, зайди в System Volume Information, найди в папке restore папку Snapshot по дате ближайшую к текущей.В этой папке найди файлы:

читать дальше »

_REGISTRY_USER_.DEFAULT
_REGISTRY_MACHINE_SECURITY
_REGISTRY_MACHINE_SOFTWARE
_REGISTRY_MACHINE_SYSTEM
_REGISTRY_MACHINE_SAM

Это резервные копии файлов реестра. Скопируй их в c:\Windows\SYSTEM32\config\ и переименуй эти файлы следующим образом:

читать дальше »

_REGISTRY_USER_.DEFAULT в DEFAULT
_REGISTRY_MACHINE_SECURITY в SECURITY
_REGISTRY_MACHINE_SOFTWARE в SOFTWARE
_REGISTRY_MACHINE_SYSTEM в SYSTEM
_REGISTRY_MACHINE_SAM в SAM

Предварительно можно текущие кусты реестра DEFAULT, SECURITY, SOFTWARE, SYSTEM и SAM куда-нибудь скопировать на всякий случай.
Перезагружай в рабочую систему. Все должно заработать. Потом можно откатить систему на еще одну точку назад, чтобы состояние реестра пришло в соответсвие с настройками системных файлов (чтобы они были одного периода времени). А можно и не откатывать

[Же.]

godoo, Это было бы хорошо для XP, но я писал, что нужно в 7.

Valeant, Содержимое каталога System Volume Information:


Directory of E:\System Volume Information

03/28/2012 05:30 PM <DIR> .
03/28/2012 05:30 PM <DIR> ..
01/26/2012 03:38 PM 0 MountPointManagerRemoteDatabase
02/18/2012 09:28 PM <DIR> SPP
02/20/2012 02:51 PM 262144 Syscache.hve.LOG1
01/26/2012 02:32 PM 0 Syscache.hve.LOG2
01/26/2012 02:33 PM 20480 tracking.log
02/17/2012 07:48 PM 617119744 {32e20432-56f3-11e1-99e0-c80aa9340c7f}{3808876b-c176-4e48-b7ae-04046e6cc752}
02/12/2012 07:52 PM 65536 {3808876b-c176-4e48-b7ae-04046e6cc752}
02/20/2012 10:48 AM 872415232 {42a1d7ed-5a6c-11e1-8576-c80aa9340c7f}{3808876b-c176-4e48-b7ae-04046e6cc752}
02/12/2012 09:31 PM 385138688 {53eae641-55b8-11e1-bda8-c80aa9340c7f}{3808876b-c176-4e48-b7ae-04046e6cc752}
02/14/2012 12:21 PM 403816448 {53eae656-55b8-11e1-bda8-c80aa9340c7f}{3808876b-c176-4e48-b7ae-04046e6cc752}
02/17/2012 10:08 PM 465649664 {7a3fed3e-599e-11e1-a7a7-c80aa9340c7f}{3808876b-c176-4e48-b7ae-04046e6cc752}
02/18/2012 09:28 PM 919748608 {7a3fed60-599e-11e1-a7a7-c80aa9340c7f}{3808876b-c176-4e48-b7ae-04046e6cc752}
02/12/2012 08:42 PM 447873024 {9b2ff09a-55b1-11e1-8e7f-c80aa9340c7f}{3808876b-c176-4e48-b7ae-04046e6cc752}
12 File(s) 4112109568 bytes

Directory of E:\System Volume Information\SPP

02/18/2012 09:28 PM <DIR> .
02/18/2012 09:28 PM <DIR> ..
02/21/2012 11:02 PM <DIR> OnlineMetadataCache
0 File(s) 0 bytes

Directory of E:\System Volume Information\SPP\OnlineMetadataCache

02/21/2012 11:02 PM <DIR> .
02/21/2012 11:02 PM <DIR> ..
02/18/2012 09:28 PM 12528 {054c6450-f176-49c0-99a8-2d66672165e9}_OnDiskSnapshotProp
02/12/2012 08:42 PM 12360 {080c7bc2-2b91-43e7-961f-85f044a87e4e}_OnDiskSnapshotProp
02/14/2012 12:21 PM 12360 {217a4ae8-7463-4f31-8976-b86b9a998710}_OnDiskSnapshotProp
02/12/2012 09:31 PM 12360 {24f5d4ac-6a96-493d-a390-9ecdca99ef5b}_OnDiskSnapshotProp
02/17/2012 10:07 PM 12360 {72bf8a56-dd8e-4c4a-8438-ca36007e9247}_OnDiskSnapshotProp
02/12/2012 07:52 PM 12376 {8e6107e9-e1d3-4658-8f2a-0249f254ffbf}_OnDiskSnapshotProp
02/17/2012 07:48 PM 12360 {d498d575-1ab8-4c6a-8dc1-213a69b9233a}_OnDiskSnapshotProp
7 File(s) 86704 bytes

[Vadikan]

Если имеются контрольные точки восстановления, есть ли где-нибудь "Предыдущие версии"? »

Должны быть https://www.outsidethebox.ms/9960/#versions

[Же.]

В этой статье рассматривается вариант работающей системы... У меня не так. Уже писал, что загружался с реаниматора Win 7, он в свойствах файла говорит "Предыдущие версии отсутствуют". Вообще, возможно увидеть предыдущие версии файлов, загрузившись с другой копии Win 7?

[Vadikan]

Вообще, возможно увидеть предыдущие версии файлов, загрузившись с другой копии Win 7? »

Возможно

Код:

vssadmin list shadows

В выводе будет что-то вроде

Код:

Original Volume: (C:)\\?\Volume{3e83125f-7c0e-11dc-b416-807b6f6e6963}\ 
Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3

Выводятся теневые копии по дате (она тоже будет). Порядковый номер тоже виден (старые сверху).
Дальше символическую ссылку создаете и заходите

Код:

mklink /d c:\shadowcopy \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\

Слэш в конце обязателен.

Но в вашем случае лучше переустановить Windows 7, сохранив настройки и установленные программы.

[Valeant]

В принципе как указал Vadikan, нужно пробовать, чтоб было понятно с GUI:



1.Загрузиться с диска на Win7
cmd> vssadmin list shadows /for=[volume:]
где volume: нужный вам диск

2.можно привязать
Mklink /d C:\{test-shadow} \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\
переменная взятая и вывода команды 1 поле Shadow Copy Volume

3.можно примонтировать к network shares
net share testshadow=\\.\HarddiskVolumeShadowCopy11\

Утилита для просмотра http://www.shadowexplorer.com/downloads.html теневых копий.

Но вот реестр по моему лежит в Syscashe.hve - а его у вас как раз и нет, видимо точки восстановления были только по файлам, хотя транзакции по log есть, но по дате аж с февраля.

[Же.]

Vadikan, Valeant, Спасибо за разъяснения.
Копии прочитал, ссылку создал, вот, только на этом не кончилось. Несколько копий оказались почему-то поврежденными и вообще не захотели читаться, а в остальных поврежденным оказался куст реестра system, остальные кусты замечательно извлеклись. Продолжу изгаляться. Спасибо за помощь.

[Ormuz]

Здравствуйте.
Win7 Home RU
Нечаянно была удалена ветка реестра HKLM\SOFTWARE\Wow6432Node и все ее содержимое. В процессе удаления была нажата кнопка Отмена, но это не спасло. Винда перестала грузиться, доходит до экрана приветствия и думает. Есть зарезервированный системой раздел диска с инсталлятором win7, можно ли как-то из него восстановить данную ветку реестра? Или есть какой-то другой способ.
Спасибо.

P.S. После нажатия кнопки Отмена, сделал бэкап ветки, хотя смысла в этом наверное никакого нет.