account disattivato in win 2k

[Nobless]

In alcune macchine quando digito username e password dell'amministratore mi compare una finestra "Caricamento del profilo non riuscito ma l'accesso è stato effettuato con il profilo predefinito del sistema. Dettagli: account attualmente disattivato"... e non mi carica il desktop anzi torna alla finestra di accesso account.

Entrando con un'altro account tutto funziona, in Documents and settings riesco a raggiungere tutte le cartelle dell'account disattivato e contemporaneamente mi compare una nuova cartella nominata: "nome dell'account".000 dentro questa cartella ci sono solo tre file chiamati ntuser ma con diverse estensioni.

Come faccio a ripristinare l'account?

Devo per forza crearne uno nuovo e trasferire tutte le cartelle da quello disattivato?

Dall'account NON disattivato ho trovato un virus IRC.trojan, può eseere la causa di tutto?

Grazie
Nobless

[amvinfe]

qual è il percorso?
C:\Documents and Settings\LocalService\NTUSER.DAT
nel caso la causa potrebbe essere
IRC/BackDoor.SdBot

[Nobless]

...no il perorso è c:\Documents and settings\"nome account".ooo\ntuser.dat non c'è nessuna cartella local service. ci sono solo tre file denominati ntuser con tre estensioni diverse

in più ogni volta che tento di accedere all'account compromesso mi crea una nuova cartella "nome account".001 e se ci riprovo mi crea "nome account".002 e via dicendo...

[Nobless]

non so se può essere utile ma questo è il file ntuser.dat.log

[Nobless]

eccolo:

regfÝ Ý ¡ˆ2)óÄ

 
ð
g s \ G a n a p i n i . G A N A P I N I \ n t u s e r . d a t jPÿxt‹L$‹T$ƒÁj QRèÒõÿÿ‹T$‹L$‰D$‰‹L$‹T$‹D$‰D‹L$‹D$‰A‹T$ƒÂ‹F‰T$�T$Rh  j
j j h`th tP‹ÎèHõÿÿ…ÀŒ¥ ‹D$P‹ÿQ‹ð…ö|z‹D$P‹ÿR<‹ð…ö|j‹T$H‹D$Rj ‹j PÿQP‹ð…ö|Q‹T$L‹D$Rj ‹j
PÿQP‹ð…ö|8‹T$‹D$R‹T$‹RjPÿQP‹ð…ö|‹D$P‹ÿ QH‹ð…ö|‹D$P‹ÿR0‹ð‹D$…ÀtPÿ8t‹D$P‹ÿQ‹Æ_^ƒÄ< ���������ÌÌÌÌÌÌÌÌÌ̃ìPSU‹l$\V‹t$dW3Û‹ùV‰l$‰\$‰\$ ÇD$ H ÇD$$ ‰t$(‰\$,ÇD$0
ÇD$4‚ ÿ,Ž=áDIRT
À? D