Danke für den Tipp.
Wenn USMT allerdings was Kompliziertes auf der Kommandozeile sein sollte, dann geht das "a little over my head", wie der Amerikaner sagt.
Ich scheitere schon ein bisschen daran, herauszufinden, wo man das herunterladen kann
PS: sieht ziemlich kompliziert aus. Also wenn dass mit dem Forensit-Tool gehen würde, würde ich das vorziehen. Ich probier das gerade aus, aber es scheint als ob es die NTUSER.DAT nicht kopiert, und ohne die bringt es das doch nicht?