XP SP3 系统，曾用GHOST做了一个备份。

今天，主页被恶意修改了。我没有记往原来主页的地址。历史记录中也没有找到。
想到了之前做的GHOST镜像。那里还保留着主页的地址。
如何查到GHOST中的主页？（不用建立虚拟机，安装GHOST系统的方法。规模太大。）

随便打个网址就可以了吧？

比如:
www.google.com
www.baidu.com

注册表里应该有。

在大家帮助下，终于找到答案：
１、用ghost explorer导出 C:\Documents and Settings\Administrator\NTUSER.DAT
２、主页信息就在NTUSER.DAT文件中！
３、运行regedit，读取NTUSER.DAT。
　　这个过程要防止破坏系统原有的注册表。为安全起见，以下方式可任选一种：
　　　　方式1：在注册表目录结构中，新建一个临时文件夹，在该文件夹内导入NTUSER.DAT。用完后删除该文件夹。
　　　　方式2：把NTUSER.DAT拷到虚拟机中，在虚拟机中运行regedit。
４、读取NTUSER.DAT后，查看\Software\Microsoft\Internet Explorer\Main\Start Page的字符串值就是主页地址。

干嘛不直接弄成书签呢

汗。。GHOST的主页我一般都改成空白的

引用

引用第3楼proof于2009-11-07 18:12发表的  :
在大家帮助下，终于找到答案：
１、用ghost explorer导出 C:\Documents and Settings\Administrator\NTUSER.DAT
２、主页信息就在NTUSER.DAT文件中！
３、运行regedit，读取NTUSER.DAT。
　　这个过程要防止破坏系统原有的注册表。为安全起见，以下方式可任选一种：
.......

好经验，借鉴了。
我想问一下LZ
如何在注册表目录结构中，新建一个临时文件夹，在该文件夹内导入NTUSER.DAT？新建项吗？