[Executioner]

Зайти в раздел HKEY_USERS\USR\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones и сравнить содержимое с текущим HKEY_CURRENT_USER. Меню Файл -> Выгрузить куст. »

Оказывается файл NTUSER.DAT скрытый. В итоге я его нашел и загрузил куст.
Скажите, пожалуйста, что там конкретно нужно сравнить?
Атрибуты ZONES идентичны.
Обе ветки имеют 5 папок 0,1,2,3,4.
Папки 0 идентичны.
Остальные папки имеют более или менее различия своего содержимого.

Подскажите, пожалуйста, что нужно сделать и куда выгрузить куст? Я понял что нужно просто встать на куст USR и в меню Файл выбрать Выгрузить куст или выгрузить текущий куст HKEY_CURRENT_USER?

Спасибо.