Skeniranje registra drugega sistema

Anzee

Anzee

Pripravnik
24. sep 2007
679
0
16
41
Ljubljana - Siska
www.facebook.com
Mogoce sem malo cudno napisal naslov teme :D

Najbolje kar da na primeru zapisem. Racunalnik A okuzen z virusom (XP), njegov disk vstavljen v racunalnik B. S cim na racunalniku B scistim disk in register XPjev na disku racunalnika A. Trenutno sicer skeniram z avg-jem, ampak ne vem ce bo cekiral tudi register "neaktivnega" sistema..

lp Anze
 
Anzee

Anzee

Pripravnik
24. sep 2007
679
0
16
41
Ljubljana - Siska
www.facebook.com
naceloma bi s programom, lahko pa tudi rocno.. samo najti moram kam vse se zapise ta virus (total antivirus fake proggy)

Sej zdej sm nekak uspodobu da kukr tok dela racunalnik se mi zdi, ker prej ni hotl nc delat..se v safe mode nism mogu..
 
S

stein

Fizikalc
16. sep 2007
19.575
1
36
To se da z REGEDIT.

Mislim, da je Load Hive... opcija. Pol se ti ta "novi" register pojavi kot dodatna veja, jo poeditiraš, pa potem Unload Hive...



Poguglaj za kaki primer. (pa pred spremembami backup narediti)
 
M

mihagr

Fizikalc
25. avg 2007
405
29
28
Ljubljana
Disk daš v drug delujoč računalnik, v registru (regedit) se postavi na vejo "HKLM", nato "File, Load Hive" in se prebiješ do dodanega diska, mape "Document and settings, uporabniško ime" in v tej mapi izbereš "Ntuser.dat". V teh datotekah je ves register posameznega uporabnika. Ta postopek moraš ponoviti za vsakega uporabnika posebej, tudi za Administratorja -če si se kdaj prijavljal s tem imenom.
Kaj boš "editiral" je pa velik problem, če ne znaš ......?!
 
Za odgovor se prijavite ali registrirajte.
Na vrhu Bottom