[Phoenix]

Flooper, в файле Ntuser.dat хранятся пользовательские профили. Файл Ntuser.dat.log отслеживает изменения, которые вносились в файл Ntuser.dat.

И вот еще по теме (пост№5).