• 締切済み

レジストリの修復に挑戦中です…。

今、KNOPPIXでレジストリの修復にチャレンジしていますがつまずいてしまいました。 現在下記サイトにあるようなエラーが出ています。 http://pctrouble.lessismore.cc/boot/system32_config_system.html 下記サイトを参考に取り組んでいるのですが http://pctrouble.lessismore.cc/boot/recover_registry.html レジストリファイルの復元と言うところで現在使用しているレジストリファイルの名前を変更するように指示されています。 拡張子「.bak」を付けて保存するのですが名前の変更をすると削除出来ませんとメッセージが出ます。 ここで挫折してしまいました。 どうしたらいいでしょうか…? よろしくお願いします。

みんなの回答

  • gamebakari
  • ベストアンサー率60% (699/1147)
回答No.11

指摘しておきます。 >システムドライブ(=殆どの場合は、Cドライブ)を >そのままとして >Winodws-XP のOSを新規でインストールすれば、 >それまであった “Documents and Settings” の下に >あった フォルダーは、名前が そのままで保存されます。 それを普通クリーンインストールとは呼ばない。 http://e-words.jp/w/E4BFAEE5BEA9E382A4E383B3E382B9E38388E383BCE383AB.html >“新規でXPをインストール”を選べば、完全に初期化されます。 どういう脈略で“新規でXPをインストール”とココで書いているのかわからんが、 「メーカー製マシンで修復インストールを行った場合」について示唆しているつもりですが。 NO7で提示されている方法はメーカー製プリインストールマシンにおいてはリスクが高く、危険なためあえて指摘したまでです。 言葉の揚げ足をとったつもりはありません。あしからず。 それと、ぼくの提案している方法は自分で検証してから載せてます。 特に今回の事例のような場合は検証しながらでないと有効な解決に結びつかず単なる箱に化ける恐れが多いので、検証後のことを書きましたが。 #本題から外れて申し訳ありません。ボールドするならどーぞ。

kanmi-t
質問者

お礼

どうも有難うございました。

noname#102625
noname#102625
回答No.10

gamebakariさん、貴殿は完全な素人だとは思いますが、 嘘は言わないこと!! 【嘘-その1】 > クリーンインストールしてしまえば過去のデータは > すべてなくなります。 システムドライブ(=殆どの場合は、Cドライブ)を そのままとして Winodws-XP のOSを新規でインストールすれば、 それまであった “Documents and Settings” の下に あった フォルダーは、名前が そのままで保存されます。 代わって、Windowsのインストーラが 別の名前を付けて そこにインストールを始めます。 例えば、“All Users”、“Default User” であれば “XXXX.All Users”、“XXXX.Default User”と いうに バッティングしないように、フォルダー名が 生成されます。 【嘘-その2】 > レジストリ情報は「引き継がれる」ので、現状の不具合は > 消えません。 これも、真っ赤な大嘘!! “新規でXPをインストール”を選べば、完全に初期化されます。 gamebakariさんは、どうも 実務経験の非常に薄いみたい ですねぇ。 耳から入った情報というのか、今回は Web情報を根拠に 薄ぺらい知識を振りかざしておられるようですが、 もっともっと 実務経験を つんでから、正しい返答をしてください。 最後になりますが、質問者さんへの コメントです。 どちらを信用するかは、kanmi-tさんの勝手です。 くれぐれも 間違った情報には、振り回されないように 注意してください。 もしも、XPのインストールで いくというのなら 最後まで 私は お付き合いしまよ。 まぁ、嘘つきの gamebakariさんを信じると言うのなら それはそれでも いいでしょう。

kanmi-t
質問者

お礼

どうも有難うございました。

  • gamebakari
  • ベストアンサー率60% (699/1147)
回答No.9

>私がやったのは左クリックでマウントしました 質問者さんが当初提示したURLより引用します。 「書き込み可能な記憶メディアとしてマウントするには、 記憶メディアを右クリック → 「プロパティ」を選択 → 「デバイス」 → 「読み取り専用」のチェックを外す → 「OK」を選択 で、記憶メディアに書き込みができる設定となります。※この時点で書き込み可能になったわけではありません。 その後「マウント」することで、実際に書き込みが可能となります。 対象の記憶メディアがすでにマウントされている場合は、 一旦「マウント解除」して「マウント」し直す必要があります。 マウントする段階で「書き込み可能」になるからです。 また、すでにマウントされている場合は別の方法として、 記憶メディアを右クリック → 「Change read/write mode」を選択 → 「Yes」を選択 でも、「読み取り専用」⇔「書き込み可能」を強制的に切り替えることができます。 こちらは記憶メディアをマウントしたままの状態で、すぐさま設定が反映されます。 ただし、強制的に設定を変えてしまうので、表示に不一致な点が出てくるかもしれません。というか、不一致になります。 だから、デスクトップ上から「読み取り専用」⇔「書き込み可能」の設定を変更するときは、マウント解除した状態で行うのが筋なんです。」 (引用終り) http://pctrouble.lessismore.cc/software/knoppix_mount.html >カスペルスキーレスキューディスクはちょっと怖い 行う作業はKnoppixと全く同じです。 以下違いをあげておきます。 ・英語環境のみ ・マウント云々を気にしない(ファイルの変更がそのまま反映される) ・ブラウザの使用ができない(孤立と書いたのは単にこの理由から) ある意味Knoppix程インターフェイスが複雑ではない分操作はシンプルです。 つまりどちらを使おうが、操作で誤りがあれば同じ結果になる、と考えます。 Knoppixでのマウント、ユーザー権限等の意味が分からないのなら、カスペルスキーレスキューディスクを使用した方がきっちり結果が出せると思いますけど。

  • gamebakari
  • ベストアンサー率60% (699/1147)
回答No.8

PCのメーカー、型番を明記願います。 NO7では「製品版WindowsXPの修復インストール」を示唆した内容が記されていますが、メーカー/品番によっては現在の状況で修復インストールを行おうとすると途中でエラーが出て先に進めない恐れが多分にあります。 サービスパックを適用したマシンにおいてもエラーが発生する場合があります。 http://support.microsoft.com/kb/884642/JA/ NO7に関して誤りを指摘しておきます。 >XPを 最初から入れ直せば データは復活します クリーンインストールしてしまえば過去のデータはすべてなくなります。 メーカー製マシンで修復インストールを行った場合(以下一部引用)、 「All Users フォルダと既定のプログラム テンプレートや設定情報が保存されている Default User フォルダが失われる可能性があります。この場合、スタートメ ニューのショートカットやスタートアップ グループのアイテム、共有ドキュメントの中に含まれる文書、画像、音楽ファイルなどが失われる可能性があります。」 http://support.microsoft.com/kb/312369 >→ Systemファイル群、レジストリーは 抹消されますが レジストリ情報は「引き継がれる」ので、現状の不具合は消えません。 よく似た事例↓ http://okwave.jp/qa/q4291913.html?order=&by= また、アプリケーションの設定、Windowsアップデートなどがすべて初期状態に戻り、結果的に不整合が複雑に発生し、不都合が起こりやすい。 特にメーカーのプリインストールマシンで修復インストールを行うのはリスクが高くおすすめできません。 とにかくマシンのメーカー、型番を教えてください。 その情報から、質問者さんにとって有益な方策を提供できるかもしれません。 Knoppixを引き続き使う場合、作業手順に間違いがなかったかどうかも気になります。 http://www.my-chicken-heart.com/2007/11/windows_xppc.html ↑参考 ポイントは ・「スーパーユーザー」になっていたか ・自動マウントで読み込み専用マウントで作業していないか だと考えます。 カスペルスキーレスキューディスクを使用する場合、 一旦始めたらそのマシンは孤立してしまうので、最後まで修復作業を続けることが可能かどうかをご自身で判断願います。 今回と同様のトラブルにおいてレスキューディスクでの修復はかなり検証しましたので、必要なフォローは出来ます。 長いレスですが、下記成功例 http://edcforum.okwave.jp/qa5566099.html

kanmi-t
質問者

お礼

ありがとうございます。 “自動マウントで読み込み専用マウントで作業していないかだと考えます” 自動マウントとは・・・?? 私がやったのは左クリックでマウントしました。 何か設定があったんでしょうか? カスペルスキーレスキューディスクはちょっと怖いです。

noname#102625
noname#102625
回答No.7

> ここで質問なのですが、 > (次のファイルが存在しないかまたは壊れているため、 > Windowsを起動できませんでした) > とエラーが出た場合リカバリしたら復活すると思いますか? > 壊れる前から起動が遅かったりと調子が悪かったのですが・・・。 こここでの “復活” という意味は、 データが取り出せるか? という質問ですか? それとも、 それまでの 不調PCが、購入当初の “快適さ” に戻るのか? という質問なのでしょうか? いずれにしましても、以下の通りです。 まずは、データの救済ですが、 基本的に PCに添付されてきた “Windows-XP” の インストールCD があれば簡単に取り出せます。 考え方としては、XPを 最初から入れ直せば データは復活します。 → Systemファイル群、レジストリーは 抹消されますが、   それ以外の全ファイルは、そのまま 残されます。 例: アプリケーションプログラムの入っている “Program Files” や “お気に入り”、“アドレス帖”、“マイドキュメント”、“デスクトップ” などの入っている “Documents and Settings” は、 そのまま保持されます。 但し、以下の条件が揃わないと救済できません。 PC購入時の インストールCDは、どのような ものでしたか? パターン1:  CDが1枚のみ。  このパターンがベストです。  そのCDの中身は、Windows-XP のインストールCD となります。  (機種によっては、デバイスドライバが 別CDとなっている場合があります) パターン2:  PCの購入時に戻す為に、ハードディスクの イメージデータが  添付されてくる場合。  このパターンでは、概ね CD 3枚~4枚くいらいが、ワンペアー  となって提供されます。  例えば、CDのタイトルが、リカバリー NO.1 . . . .と続く場合。 パターン3:  添付CDは 一切無く、リカバリーデータが 内蔵のハードディスク  の中に 密かに隠されている場合。 どのパターンでも 上級者であれば、 データの救済は 非常に簡単ですが、 スキルの無い方は、上記 “パターン1” でしか 救えません。 という訳で、どの形式で リカバリーCD が提供されていますか? もしも、運良く XP のインストールCDであったとするならば、通常とおりに XPをインストールしていきます。 注意点としては、途中の 選択股で  ・絶対に フォーマットを選ばないこと。  ・領域の削除などもしないこと。  ・『 Windowsが検出されました . . . . 修復しますか?』   と聞いてきても、   “修復” ではなくて “新規でインストール” を選びます。 → 上級者は、“修復” を選びますが、かなりのスキルが要求される為、   選んではいけません!! という訳で、それ以外の選択股は “推奨値” で構いません。 いずれにしましても、どの CD が添付されているのか、返答をください。 最後になりますが、最初の質問に戻って リカバリーをすれば、 快適になるかとの質問ですが、 リカバリーをすれば それまでの不調が嘘のように、快適になります。 以上、この続きは また 明日 . . . .   

kanmi-t
質問者

お礼

丁寧に教えていただき有難うございます。 うちの場合パターン2です。 複数枚ありますので・・・。 復活=快適と言う意味です。 壊れる前はびっくりするくらい起動も遅かったり動かなくなったりする事が多かったので、リカバリの方がいいのかなと思ったりしてます。

noname#102625
noname#102625
回答No.6

追記: 考えてみたら こうやって、掲示板に投稿できていると いうことは、別の PCもお持ちだということですよねぇ。 だとするならば、一番 簡単な方法は 壊れている PCから内蔵をハードディスクと取り出します。 そして それを外付け USBディスクにする 機材が 売っているので、そこに装着します。 → アキバの安売り店だと、千円くらいから売っています。 外付けディスクとなった ハードディスクを正常なPCに 接続し、データを救ってください。

noname#102625
noname#102625
回答No.5

データを救うだけなら、簡単です。 方法は 多岐に渡りますが、取り敢えずは kanmi-tさんの スキルと、現在ある PC環境を 教えてください。 質問1: 現在 壊れているPCの他に、別のPCは ありますか? 質問2: 壊れているPCの 外ケースを外して、内蔵のハードディスクを 取り出せる スキルはありますか? それと、話は変わりますが、 現在 KNOPPIXでPCを立ち上げているということなら 既に 今の状態でも 『 欲しいデータは見えていますよねぇ?』 その状態で、更に 外付け USBディスクを接続すれば、 それだけで 欲しいデータの退避は十分に可能だと思いますが。 → KNOPPIXの操作で、単に欲しいデータを外付けに コピーする   だけでOK!! 以上、 私から返答は 毎夜 遅い時間となってしまいますが、 一緒に レスキューしていきましょう。

kanmi-t
質問者

お礼

有難うございます。 質問しているのは会社のPCやKNOPPIXで立ち上げてインターネットに接続してるんです。 PCは壊れている1台のみです。 でも新しいPCを買おうかと思案中です。 内蔵のHDDを取り出したいなとは思っているのですが、取り出すスキルはありません。 ここで質問なのですが、 (次のファイルが存在しないかまたは壊れているため、 Windowsを起動できませんでした) とエラーが出た場合リカバリしたら復活すると思いますか? 壊れる前から起動が遅かったりと調子が悪かったのですが・・・。 宜しくお願いします。

  • gamebakari
  • ベストアンサー率60% (699/1147)
回答No.4

そのサイトにも書いてありますが、 「書き込み可能」なマウントをしていますか? http://pctrouble.lessismore.cc/software/knoppix_mount.html Knoppixでどうしてもうまくいきそうになければ、 もっとシンプルなカスペルスキーレスキューディスクもあります。 英語環境しか使えませんが、ファイルマネージャはツリー形式でわかりやすい。 ただしKnoppixのような「読み取り専用」マウントにはならないので、 どんなファイルでも書き換えてしまう点は、間違えると怖いですが。 http://www.oshiete-kun.net/archives/2009/02/kaspersky_1.html ダウンロードはここからリンク先をたどってください。 使い方は下記 http://cid-f78b91fabe443d3a.spaces.live.com/blog/cns!F78B91FABE443D3A!169.entry

kanmi-t
質問者

お礼

書き込み可能なマウントにしてると思うのですが・・・。 何かが違うんだと思います。 カスペルスキーレスキューディスク リンクたどってみましたが 細かくやり方が書いてあるんですね。 印刷して出来そうだったらチャレンジしてみます。 どうも有難うございました。

  • HorigomeG
  • ベストアンサー率50% (60/120)
回答No.3

ファイル名を変えるのが怖いのなら、無理して変える必要はありません。 要は、ひとつのフォルダの中に、同じ名前のファイルが2つ以上存在することができないこと、を回避できればよいのですから。 適当なフォルダをどこかに作るか、自分で後で場所の確認ができる、と確証の持てるフォルダを決めて、そこへ破損したレジストリファイルを移動してしまえばよいのです。 破損したレジストリフォルダが\configフォルダからなくなれば、そこにRESTOREフォルダの復元用バックアップファイルからレジストリファイルを書き戻せます。

kanmi-t
質問者

お礼

ありがとうございます。 ファイル名を変えたのですが、変えてENTERをクリックすると 何故か「このファイルは削除できません」とメッセージが出るんです。 移動が出来るかチャレンジしてみます。

noname#102625
noname#102625
回答No.2

本当にやりたいことは、レジストリーの修復ではなくて、 OS自体が立ち上がらないので、 せめて これまで蓄積してきた “データ” だけでも、 救いたいということですよねぇ!?

kanmi-t
質問者

お礼

そうなんですが・・・。 リカバリをする前に出来ることはないかなと模索しているところなんです。 欲しいデータだけは救えたのでダメならリカバリするつもりです。 ありがとうございました。

関連するQ&A

  • レジストリについて ブルースクリーン

    レジストリについて質問です。 現在、ブルースクリーンにてC0000218のエラーが出てしまったosがxpのHDDが手元にあります。 また、リカバリディスク(1枚)、おそらくxpのosのインストールのできるディスク、HDDを他PCとUSBでつなぎデータを覗くことができるツール、を所持しています。 ですが、ディスクは現在PCのドライバも開かない状態で、外部ドライバを持ち合わせていないので使えません。 再びHDDを使う方法として、まずレジストリの修復を行ってみようと思いました。 http://pctrouble.lessismore.cc/boot/recover_registry.html を参照に、ツールを使ってほかPCでHDDの中を覗き、KNOPPIXは使わずにフォルダを探したところ、5つのレジストリは見つける事が出来たのですが、5つのレジストリのバックアップのある場所は見つける事ができませんでした。 ここで 1、このxpのレジストリファイルをどこかでダウンロードすることはできないでしょうか。 2、このHDDを見ているのはvistaのPCなのですが、vistaのレジストリをコピーして起動する可能性はあるでしょうか。 3、見つけにくい場所(又は参考サイトとは別の場所に)バックアップレジストリがあるのでしょうか。 4、その他このHDD修復のためのアドバイスをお聞かせください。 回答お願いします。

  • KNOPPIXで

    KNOPPIXで、レジストリの修復を下記のHP参考にてやっています。 http://pctrouble.lessismore.cc/software/knoppix.html#select_media 拡張子「.bak」を付けて保存しておくことまでは出来ましたが、その次の 続けて、「/System Volume Information/_restore{~}/RP~/snapshot」フォルダを参照します。 ※~は任意の文字列。 これは、「Windows XP」のシステムの復元機能で、 レジストリファイルがバックアップされているフォルダです。 とりますが、 僕のPCはWindows7です。 どのファイルから探したらいいのでしょうか? お手数ですが教えてください。

  • レジストリのバックアップ WinXP PRO

    WindowsXP Proでレジストリのバックアップの方法を教えてください。 regeditでのインポート、エクスポートでなく C:\WINDOWS\SYSTEM32\CONFIG にあるレジストリファイル本体SYSTEMなどをそのまま保存する方法です。 万が一セーフモードすら起動しない場合にLinuxなどからNTFSにアクセスして レジストリを上書きしてしまいたいです。 どうも起動していると排他制御がかかっているのかReadもできないため コピーできませんでしたが。 KNOPPIXからこのファイルにアクセスしようとしたらできませんでした。 なにか特殊なアクセス権があるのでしょうか? Linux上からだとすべて777だったんですけどね。 仕方ないので他のマシンからブートしてなんとかしたんですけど。

  • 回復コンソールでレジストリバイブのリカバリをしようとしたところsystemがありませんでした。なぜ・・・?

    WINDOWS XPが起動しなくなってしまいました。 Cドライブに大切なファイルがあるため、回復コンソールでレジストリバイブ(configフォルダ内のsystem,software,sam,security,defaultの5ファイル)の置き換えをしようとしました(具体的には以下)。 (1)config内のレジストリファイルをtempフォルダにバックアップ copy c:\windows\system32\config\system c:\windows\temp\system.bak copy c:\windows\system32\config\software c:\windows\temp\software.bak copy c:\windows\system32\config\sam c:\windows\temp\sam.bak copy c:\windows\system32\config\security c:\windows\temp\security.bak copy c:\windows\system32\config\default c:\windows\temp\default.bak (2)config内のレジストリファイルを削除 delete c:\windows\system32\config\system delete c:\windows\system32\config\software delete c:\windows\system32\config\sam delete c:\windows\system32\config\security delete c:\windows\system32\config\default (3)repair内のレジストリファイルでconfigフォルダ内のファイルを置換 copy c:\windows\repair\system c:\windows\system32\config\system copy c:\windows\repair\software c:\windows\system32\config\software copy c:\windows\repair\sam c:\windows\system32\config\sam copy c:\windows\repair\secutiry c:\windows\system32\config\security copy c:\windows\repair\default c:\windows\system32\config\default (3)でrepairフォルダ内のsystemファイルをコピーしようと思ったところ「ファイルが見つからない」とのエラーが出たのでdirコマンドで確認したところ、system.bakファイルはあるもののsystemファイルがありませんでした。 これを受けての質問が二点あります。 質問A:system.bakをコピーしても問題がないのか 質問B:system.bakをコピーしてはいけない場合、どのような対応策があるのか config, repair内の5ファイルのバージョンは以下のとおりです。 【config】 system   11/10/07 11:15a software  11/10/07 11:15a sam    11/06/07 02:42a security  11/10/07 11:15a default  11/06/07 02:42a 【repair】 system.bak 07/16/04 09:45a software  07/16/04 10:46a sam    07/16/04 10:46a security  07/16/04 10:46a default  11/13/03 03:20p ちなみに今回の障害で、すでにいくつかの手段で修復を試みました。しかしいずれも失敗、これでだめなら業者に頼んでデータを救出するしかない(ネットで調べると50,000円~100,000程かかりそうです)のかなぁ・・・とちょっと弱気になっています。 ・OS再起動  →何度も何度もリブートがかかるもののWINDOWS起動せず ・セルフモードで起動  →OS再起動時同様、WINDOWS起動せず ・回復コンソールでCHKDSK(オプションなし、p、rいずれも)  →エラーが見つかり修復されたものの、再起動してもWINDOW起動せず

  • KNOPPIXでsystemファイルを修復したい

    初心者のため、説明が分かりにくかったらすみません。 PCが起動できなくなりました。 原因は次のファイルが存在しないかまたは壊れているため、Windows を起動できませんでした。 C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM 修復用のDISCは無いので、他に方法があるか調べたところ 下記サイトのやり方を参照して試してみました。(knoppix6.7.1のdiscを作成して実施。) <http://www.eurohope.com/kio/archives/001271.html> ※私の環境では「hda1」はないので「sda1」に置き換えて実施しました。 knoppixのコンソール上ではエラーなどもなく、問題なかったのですが PCを再起動すると、やはり上記のエラーメッセージが表示されてしまい windowsが起動できませんでした。 そこで他に調べてみると下記の方法があり、試してみようと思ったのですが。。。 <http://mogg.blog.ocn.ne.jp/mogg/2008/08/knoppixsystem_0ae7.html> >KNOPPIXが立ち上がったらCドライブに相当するHardDisk[sda 1]をクリックしてマウントさせ >右クリックで「Change read/write mode」を更にクリックし書き込み許可を得ます。 この箇所で躓きました。そもそも右クリックで「Change read/write mode」がないので 書き込み許可が出来ません。(「sda 1」はマウント済) なので、右クリックからプロパティを開き変更しようとしたところ、一部は変更できるのですが 一部は「許可がありません」とエラーになります。 そこで直接関係のある「System Volume Information」フォルダの属性だけを変えようと思い 再度プロパティを開いたところ、フォルダ属性を変更する事もできず、さらにフォルダを開く 事すらできません。(許可がありませんとエラーになりました。) 「System volume Information」フォルダのプロパティのアクセス権限は下記のようになっています。 ※所有者もグループもrootです。 所有者:読み書き グループ:なし 他のユーザ:なし ちなみに下記リンクのように、「sda1」フォルダや「System volume Information」フォルダの プロパティにはタブが4つではなく、「一般」と「パーミッション」の2つしかありません。 <http://pctrouble.lessismore.cc/software/knoppix_mount.html> ※「書き込み可能」な状態でマウントするには を参照 ちなみに「/media/sda1/windows/system32/config」内のファイルをリネームしようとしても アクセス権限の許可エラーで出来ませんでした。 どのようにしたらフォルダ属性を変更できるのか悩んでおります。 knoppix6.7.1でのフォルダ属性変更方法を教えてください。 属性を変更できなくても、systemファイルを復旧する方法はありますでしょうか。 どなたかご存知の方、教えてください。宜しくお願い致します。

  • knoppixでのレジストリの復旧について

    knoppixでのレジストリの復旧について XPの突然の不具合等で強制終了を行った所、再起動した際に 「次のファイルが存在しないか、または壊れているためWindowsを起動できませんでした。 \WINDOWS\SYSTEM32\CONFIG\SYSTEM」 と出て起動できなくなったので knoppix V5.3を使用してレジストリの復旧を試みたのですが 記憶メディアを書き込み可にしてマウントしようとしても 「The remount command failed.Maybe there is another process accessing the filesystem currently.」 このエラーが出てレジストリの書き換えができませんでした いろいろ調べると、どうやら強制終了した際にNTFSのファイルシステムにロックがかかったままに なるようで、このままの状態でknoppixを使用してもディスクの書き換えができないようです どうにか書き換えできるようにする方法はないでしょうか?

  • レジストリを修復したら...

    こんにちは。中3女子です。 昨日、無料のPCレジストリ修復ツールを使い エラーを修復しました。 ですが、X-アプリという ウォークマン専用アプリを起動させたところ、 「システムの変更により楽曲ファイルを開けなくなりました」 と表示され、起動できなくなってしまったのです。 どうやらレジストリを修復したことにより、 一部のアプリが起動できなくなったみたいです。 私が個別に使用しているPCはオフラインのため、 ネットを介して何かすることはできません。 システムの復元もやってみたのですが無理でした。 どうしたら復旧できますか?

  • レジストリファイル

    レジストリファイルの実体はwindowsファイル内のsystem32の中のconfigフォルダ内のファイルですか?

  • 改変されたレジストリを修復したい

    常日頃、Security対策を行っていたつもりなのですが、 主人が会社でウィルスに感染し、気になったついでにシマンテックのオンラインスキャンを行ったところ、 気付かぬうちにウィルス(山田ウイルス?)に感染しており、svchost.exeファイルが常時実行され、 隠しフォルダやファイルを表示できないようにレジストリの改変をされていました。 OS:WindowsXP Professional Sp2 IE:Version7.0 Security対策ソフト:NTT西日本セキュリティ対策ツール <<試みた事>> ・svchost.exeファイルの停止および関連レジストリ、実行ファイル削除 ・Explorerにおいて「フォルダオプション」の  「すべてのファイルとフォルダを表示する」にチェックを入れし、  適用、OKと行う。 ・ WINDOWS/system32/drivers/etc内のhostsファイルも修正。 <<結果>> ・svchost.exeファイルの実行は停止完了。 ・ファイル表示に関しては、「隠しフォルダと隠しファイルを表示しない」にチェックが戻る。 色々と検索してみると、レジストリを直接修正するように促しているサイトを見るのですが、 肝心の方法が見当たりません。 そこで隠しファイルの表示非表示の変更をさせないように書き換えられたレジストリを、修正する方法を教えて頂けないでしょうか。 また、今回の対応は、これだけで十分でしょうか? その点もご指導頂けると助かります。 どうぞよろしくお願いいたします。

  • KNOPPIX(クノーピクス)でレジストリを操作する方法

    はじめまして。 どなたか下記件お分かりであれば アドバイスいただけますようよろしくお願いいたします。 とあるファイルをアンインストールしたところ パソコンのキーボードが受け付けなくなってしまい ログインできない状況となってしまいました。 (今は別のPCから書き込んでいます) 色々と調べたところ、レジストリに不要な情報が残っていると判明しました。 そこでKNOPPIXでログインしてレジストリの不要な情報を削除したいと考えておりますが、 KNOPPIXでレジストリを操作することは可能なのでしょうか。 (KNOPPIXによるデータのバックアップは終了しています) ちなみに操作したい箇所は \HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318} にあるUpperFilters の部分と、 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ の箇所です。 有識者の方、どうかアドバイスいただけないでしょうか。 どうぞよろしくお願いいたします。