Nazwa klucza:      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Nazwa klasy:       <BRAK KLASY>
Czas ost. zapisu:  2010-11-19 - 20:12
Wartość 0
  Nazwa:           ProfilesDirectory
  Typ:             REG_EXPAND_SZ
  Dane:            %SystemDrive%\Users

Wartość 1
  Nazwa:           Default
  Typ:             REG_EXPAND_SZ
  Dane:            %SystemDrive%\Users\Default

Wartość 2
  Nazwa:           Public
  Typ:             REG_EXPAND_SZ
  Dane:            %SystemDrive%\Users\Public

Wartość 3
  Nazwa:           ProgramData
  Typ:             REG_EXPAND_SZ
  Dane:            %SystemDrive%\ProgramData


Nazwa klucza:      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-18
Nazwa klasy:       <BRAK KLASY>
Czas ost. zapisu:  2009-07-14 - 05:41
Wartość 0
  Nazwa:           Flags
  Typ:             REG_DWORD
  Dane:            0xc

Wartość 1
  Nazwa:           State
  Typ:             REG_DWORD
  Dane:            0

Wartość 2
  Nazwa:           RefCount
  Typ:             REG_DWORD
  Dane:            0x1

Wartość 3
  Nazwa:           Sid
  Typ:             REG_BINARY
  Dane:            
00000000   01 01 00 00 00 00 00 05 - 12 00 00 00              ............

Wartość 4
  Nazwa:           ProfileImagePath
  Typ:             REG_EXPAND_SZ
  Dane:            %systemroot%\system32\config\systemprofile


Nazwa klucza:      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-19
Nazwa klasy:       <BRAK KLASY>
Czas ost. zapisu:  2010-05-24 - 20:46
Wartość 0
  Nazwa:           ProfileImagePath
  Typ:             REG_EXPAND_SZ
  Dane:            C:\Windows\ServiceProfiles\LocalService

Wartość 1
  Nazwa:           Flags
  Typ:             REG_DWORD
  Dane:            0

Wartość 2
  Nazwa:           State
  Typ:             REG_DWORD
  Dane:            0


Nazwa klucza:      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20
Nazwa klasy:       <BRAK KLASY>
Czas ost. zapisu:  2010-05-24 - 20:46
Wartość 0
  Nazwa:           ProfileImagePath
  Typ:             REG_EXPAND_SZ
  Dane:            C:\Windows\ServiceProfiles\NetworkService

Wartość 1
  Nazwa:           Flags
  Typ:             REG_DWORD
  Dane:            0

Wartość 2
  Nazwa:           State
  Typ:             REG_DWORD
  Dane:            0


Nazwa klucza:      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-908600701-2309441946-1253304583-1000
Nazwa klasy:       <BRAK KLASY>
Czas ost. zapisu:  2012-02-22 - 19:54
Wartość 0
  Nazwa:           ProfileImagePath
  Typ:             REG_EXPAND_SZ
  Dane:            C:\Users\Aga i Piotr

Wartość 1
  Nazwa:           Flags
  Typ:             REG_DWORD
  Dane:            0

Wartość 2
  Nazwa:           State
  Typ:             REG_DWORD
  Dane:            0

Wartość 3
  Nazwa:           Sid
  Typ:             REG_BINARY
  Dane:            
00000000   01 05 00 00 00 00 00 05 - 15 00 00 00 7d 25 28 36  ............}%(6
00000010   9a 49 a7 89 07 e9 b3 4a - e8 03 00 00              .I§..é³Jè...

Wartość 4
  Nazwa:           ProfileLoadTimeLow
  Typ:             REG_DWORD
  Dane:            0

Wartość 5
  Nazwa:           ProfileLoadTimeHigh
  Typ:             REG_DWORD
  Dane:            0

Wartość 6
  Nazwa:           RefCount
  Typ:             REG_DWORD
  Dane:            0x2

Wartość 7
  Nazwa:           RunLogonScriptSync
  Typ:             REG_DWORD
  Dane:            0


Nazwa klucza:      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-908600701-2309441946-1253304583-1001
Nazwa klasy:       <BRAK KLASY>
Czas ost. zapisu:  2012-02-15 - 19:44
Wartość 0
  Nazwa:           ProfileImagePath
  Typ:             REG_EXPAND_SZ
  Dane:            C:\Users\NeroMediaHomeUser.4

Wartość 1
  Nazwa:           Flags
  Typ:             REG_DWORD
  Dane:            0

Wartość 2
  Nazwa:           State
  Typ:             REG_DWORD
  Dane:            0

Wartość 3
  Nazwa:           Sid
  Typ:             REG_BINARY
  Dane:            
00000000   01 05 00 00 00 00 00 05 - 15 00 00 00 7d 25 28 36  ............}%(6
00000010   9a 49 a7 89 07 e9 b3 4a - e9 03 00 00              .I§..é³Jé...

Wartość 4
  Nazwa:           ProfileLoadTimeLow
  Typ:             REG_DWORD
  Dane:            0

Wartość 5
  Nazwa:           ProfileLoadTimeHigh
  Typ:             REG_DWORD
  Dane:            0

Wartość 6
  Nazwa:           RefCount
  Typ:             REG_DWORD
  Dane:            0x1