Registry einer alten Festplatte einsehen

[Circle_Pete]

Ich hoffich bin hier richtig. Nach langem googlen wende ich mich jetzt an euch:

Ich habe Username und Passwort vergessen die ich problemlos aus der Registry rauslesen könnte. Aber die Daten waren auf meinem alten Laptop gespeichert. Jetzt habe ich noch die Festplatte und nutze sie als externe Festplatte. Wie kann ich da jetzt die Registry der alten Festplatte durchsuchen?
Beim neuen Laptop stehen die Infos die ich brauche unter:
HKEY_CURRENT_USER, Software, Kbot. weiter muss ich nicht.
Nur wie komme ich genau da jetzt auf der alten Festplatte hin?


Ich hoffe ihr könnt mir helfen

Peter

[AHT]

Was war dein Betriebsystem auf der alten Platte?

[AHT]

• Die Platte mit dem alten System an den Rechner anschließen.
• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Klicke dort auf PPFScanner mit Servicerechten starten, der Scanner startet sich dann mit erweiterten Rechten neu.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

 
SEARCH_FILES->NTUSER.DAT
->
COPY_SCANFILES->C:\PPF_SCAN3
OPEN->C:\PPF_SCAN3
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan3 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

[Circle_Pete]

Vista und am neuen Windows 7

[AHT]

OK - ich lade dir die Daten in die Registry.
Das tun, was oben steht.
Alleine bekommst du die da nicht rein - fehlende Rechte....

[Circle_Pete]

aber ich brauch ja nicht alles aus meiner alten registry. nur ein ganz bestimmtes Passwort und der zugehörige Accountname. gibts kein Programm mit dem man auf die registry der angeschlossenen festplatte zugreifen kann als wäre es die eigene?

Wenn du die Platte nun an einem funktionierenden System hängen hast, kannst du mit dessen Registrierungseditor die Registry der betroffenen Platte bearbeiten.

Öffne dazu den Registryeditor, markiere "HKEY_Local_Machine" und wähle dann aus dem Menü "Struktur laden". Im sich daraufhin öffnenden Dateiexplorer wählst du dann die Datei "ntuser.dat" aus dem Benutzerordner unter "Dokumente und Einstellungen\Benutzername" von der betroffenen Platte (versteckte und Systemdateien im Explorer anzeigen lassen!). Daraufhin wirst du zur Eingabe eines Namens für diese Struktur aufgefordert. Was du dort eingibst, ist egal. Ich benenne die Struktur dann meist mit "1", damit sie auch gleich ganz oben im Hive von "HKEY_Local_Machine" erscheint.
Unter "1" kannst du nun die fremde Registry wie gewohnt mit dem Registrierungseditor bearbeiten. Nach Abschluss der Arbeiten markierst du dann wieder "1" und dann wählst du "Struktur entfernen" aus dem Menü.

[Circle_Pete]

ich kann aber auf 1 dann nciht zugreifen.

[AHT]

Zitat von Circle_Pete

ich kann aber auf 1 dann nciht zugreifen.

Die wollte ich dir ja beschaffen. Dazu muss ich aber erst mal wissen, wo die Datei auf deinem Betriebsystem liegt.

[Circle_Pete]

File-Upload.net - ppFiles.txt
File-Upload.net - Scripting.txt
vielen Dank für deine Hilfe

[AHT]

Mache folgendes:

• Die Platte anschließen, von der du die Registry brauchst
• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Klicke dort auf PPFScanner mit Servicerechten starten, der Scanner startet sich dann mit erweiterten Rechten neu.
• In das Texteingabefeld über dem Button Script ausführen im nei gestarteten Scanner folgenden Text einfügen:

RUN->%SYSTEMROOT%\SYSTEM32\REGEDT32.exe
END->

• Es startet sich dann der Registryeditor mit erweiterten Rechten.
• Versuche dann wie hier beschrieben die Registrystruktur zu laden - das müsste dann gehen: Registry einer alten Festplatte einsehen
• Vergiss bitte nicht, die Struktur wieder zu entladen, bevor du den Registryeditor schließt. Es kann ansonsten zu Fehlern kommen.

[Circle_Pete]

funktioniert leider nicht. habs genau so gemacht wie du es beschrieben hast

[AHT]

Was genau geht nicht?

[Circle_Pete]

eben die registry der alten platte zu sehen. ich kann dann 1 immer noch nicht öffnen

[AHT]

Versuche mal, die Struktur nicht unter HKEY_LOCAL_MACHINE zu laden, sondern unter HKEY_USERS.