Carving NTUSER.DAT, updated reaPyr, Mozilla