Незнаю как у вас, но у меня после формата (делал 26.11.09 в 16.00) открыл полный доступ и установил только X-plore и ромпатчер для открытия полного доступа в некоторых подпапках c_sys_install_sysregistry лежали файлы 00000000.reg и 00000000_0000.ctl, дата и время изменения которых совпадала с датой временем формата (26.11.09 16.00 плюс/минус 1 минута).