Grave e assurdo problema con gestione account XP

[The_Dave]

Sebbene da un po' di anni abbia un Mac, alcuni amici mi chiedono ancora aiuto per risolvere misteriosi e sempre nuovi problemi con macchine windows... Comunque, tralasciando il sarcasmo, oggi è successa una cosa molto strana, e anche abbastanza grave, alla quale nn so sinceramente porre rimedio: questo mio amico mi chiama dicendomi che probabilmente ha dei virus nel computer, dato che ogni volta che lo accende, gli si apre una finestra di explorer con una cosa riguardante la guardia di finanza, in cui gli si chiede di pagare una cifra per risolvere non so quale problema... Vabè dico io, sarà il solito trojan da debellare. Arrivo a casa del mio amico, e mi dice che ha acceso il pc da poco, e stranamente il problema non si presenta piu, ma in compenso ha perso tutte le impostazioni, tipo anche la roba sul desktop non c'era. Sotto /Document and Settings/ la sua utenza c'è ancora, ed effettivamente c'è ancora la roba sotto /Document And Settings/SUOUTENTE/desktop... Cosi spostiamo la roba che c'era lì, sul desktop attuale. Proviamo a riavviare, e appena si avvia windows, appare un messaggio in cui dice che c'è stato un problema nel caricare l'account. E qui il disastro: tutta la roba spostata precedentemente nn c'è piu, e ovviamente nn c'è piu nemmeno sotto /Document And Settings/SUOUTENTE/desktop, dato che l'avevamo spostata. Ho fatto un po' di ricerca e ho scoperto che il problema era qualche file dell'utente, cosi ho creato un nuovo utente ed eliminato il precedente, salvando preventivamente i file rimasti (tutti quelli che c'erano, tranne il desktop), ma ora il problema è che tutti i files che stavano sul suo vecchio desktop, sono stati cancellati da windows. Come posso recuperarli? Sono in qualche cartella temporanea nascosta, oppure devo cercare di recuperarli con qualche software che fa un'analisi dell'hd?

[alecomputer]

Dovresti attivare la visualizzazione dei file nascosti e di sistema .
C' e infatti un virus che cambia la proprietà dei file e li rende "nascosti" , per qui da windows non riesci piu a vederli .
Se e cosi i file si trovano dove li hai lasciati sul desktop del suo account .

Per accedere al disco del pc sarebbe bene utilizzare un disco di boot tipo l' hirens boot cd o il bart-pe , in questo modo entri nel pc escludendo il sistema operativo infetto e puoi anche vedere i file nascosti di windows .
Inoltre dovresti anche eliminare il virus dal pc visto che probabilmente e ancora attivo e potrebbe nascondere altri file .