Windows - Cancellazione desktop

Ciao a tutti
Ieri all'accensione, un XP Pro SP3 mi ha ricostruito il Desktop
creandone uno nuovo.
Purtroppo l'operatore ci ha lavorato e ha salvato sopra dei file.
Oggi all'accensione è tornato con il desktop originale.
Nonostante le mie ricerche non trovo più il desktop di ieri e non riesco a trovare i file all'interno.

Ma è stata un'iniziativa del computer o l'operatore ha un suo account?
Nel secondo caso dovresti loggarti con nome e password dell'operatore che ci ha lavorato precedentemente.
Se l'operatore fosse pippo i file sarebbero in:
C:\Documents and Setting\Pippo\Desktop, e se non sei admin, il sistema operativo, non ti fa accedere.

Lo ha fatto il pc dopo aver dato un errore che chiaramente l'operatore non ha scritto.
Ho cercato x mare e x terra ma dei file non esiste traccia.
In puù ci ha lavorato normalmente tutto il giorno senza problemi.
Com'è possibile una cosa del genere?

controlla tra i file, soprattutto nella cartella di windows (dove molti antivirus non ci vedono), e vedi se ci fosse un file sospetto. potrebbe essere stato uno spyware o un trojan. comunque credo che dei file te ne devi dimenticare.