Supportnet / Forum / WindowsXP

Hallo Hab folgendes Problem. Ich musste meine C Partition (WinXP SP2) gestern formatieren, weil ich nicht mehr booten konnte. Ich habe aber vorher mit NortonGhost ein Image angelegt und dann formatiert. Das heisst ich habe noch sämtliche Daten auf Festplatte. Nun zur eigentlichen Frage...ist es irgendwie möglich an einen bestimmten Registry Eintrag ranzukommen und auszulesen? In irgendeiner Datei muss sowas ja gespeichert sein. Es geht um einen ID Schlüssel den ich dummerweise nicht vorher gespeichert habe.

hi, die frage ist was verstehst du unter image?
gewöhnlich wird ein abbild einer partition (mit den daten drauf) als eine datei erstellt, nur mit dem programm wiederherstellbar- bin kein ghost benutzer, beim drive image hat so eine datei die endung .pqi beispielweise.
mit dem image überschreibt man die vorhandene partition, daher ist ein vorheriges formatieren nicht nötig- ich kann nicht so ganz deine vorgehensweise nachvollziehen.
- konntest du nichts machen, ein schlecht funktionierendes windows ist keine gute vorlage für ein image?

wie man jetzt an die gewünschte einträge explizit harankommen kann, habe ich keine ahnung, aber du könntest folgendes versuchen:

die komplette registry sichern (über start->ausführen->regedit->"registrierungsdatei exportieren"- mehr in der windowshilfe)- für den ernstfall üben :-)

für die aktuelle installation eine imagedatei erstellen

das allte image wieder aufspielen, mit dem ghost

die registry sichern, siehe punkt 1.

das im punkt 2. erstellte image wieder aufspielen

den gewünschten registry-eintrag (punkt 4.) suchen und ähnlich wie im punkt 1. machen- jetzt aber "registrierungsdatei importieren"
oder du überträgst die registry komplett, vorher aber die alte sichern.
es kann durchaus möglich sein, mit dem ursprünglichen image hast du nicht nur deine daten gesichert, auch der eigentliche fehler so konserviert wurde- also dein altes problem könnte sich wieder melden.

mfg xmax

ich komm aber nicht mehr in windows rein mit dem alten image, irgendwann hängt er sich auf und der bildschirm bleibt schwarz. wiederherstellung etc alles versucht, ging nix. deshalb hab ich ja formatiert.
ich habe vor der formatierung eins angelegt damit mit an andere daten noch rankomme (geht mit dem ghost explorer).

gibt es irgendein programm mit dem ich die reg im dos modus lesen kann. den in dos komm ich ja noch rein. z.b. mit nem wincommander oder sowas.

weiss denn sonst keiner rat? :/

Image mounten als Laufwerk. Regdit. Struktur laden. Damit lädst du die ntuser.dat von deinem gemounteten Image, passenden schlüssel als reg Datei exportieren, struktur entladen, fertig.

Wenn er nicht in der User.dat zu finden ist, probiers mit System oder machine aus %windir%\system32

MfG

Michael H. Fischer

wie soll ich das denn bitte mounten? das ist ein image von norton ghost mit der endung .ghs
da is nix zum mounten. das ist einfach nur gepackt, so wie mit winrar oder ähnliches.
reicht es nicht wenn ich irgendeine datei überschreibe wo eben die reg daten gespeichert sind?

Nein, das geht nicht.
Spiele das Image zurück auf eine andere Festplatte, dann greifst du darauf zu und holst dir was du brauchst.
Mfg
Michael Bormann

Tscha, wenn Ghost nicht einmal das kann... Dann mach es so, wie Urmel es vorschlägt. Und nein, es reicht nicht, irgendwas zu überschreiben.

MfG

Michael H. Fischer

wie denn?
also ich weiss das der schlüssel den ich brauche in HKEY_CURRENT_USER is unter Software ist.
Das Image ist auf einer anderen Festplatte und ich kann drauf zugreifen aber wie sehe ich den Schlüssel und in welcher Datei?

Also mal ehrlich, wenn du nicht weisst was du brauchst,
wie soll das hier einer wissen?
HKCU ist ein relativer Begriff, wo da genau brauchst du was.
du suchst erst einmal die Datei ntuser.dat, die befindet sich in deinem alten Profil.
Dann schaust du halt mal nach.
Oder lasse dir von einem freundliche Händler helfen.

mfg
Michael Bormann

hab doch gesagt was ich brauche
ich brauche einen schlüssel der in der alten HKEY_CURRENT_USER ist.
wenn ich die ntuser.dat mit "Struktur laden" öffne passiert gar nix.

Tschja, dann machst du was falsch, bei mir geht das problemlos.

mfg
Michael Bormann

• VBS Registry auslesen