Geralmente sim. Quando isso acontece e a pasta do perfil era algo como C:\Documents and Settings\Administrator
antes, você deve encontrar outra pasta C:\Documents and Settings\Administrator.something
, onde a .something
part é variável.
Para descobrir qual é o seu perfil ativo atual, use o editor de registro para ir para: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
e procurar as subchaves. Eles são nomeados pelo SID do usuário em questão, ou seja, S-1-5-21-XXX-YYY-ZZZ-RID
(sendo as últimas quatro partes valores numéricos). Dentro de cada chave deve haver um valor chamado ProfileImagePath
do tipo REG_EXPAND_SZ
. Aquele contém o perfil atual em uso.
Qualquer perfil, exceto o atualmente em uso, mas que se encaixa no esquema de nomenclatura .something
, pode ser o seu antigo. É provável que seja o carimbo de hora da pasta que o entregará.
Agora, se você estiver atrás dos dados no perfil, carregue o ntuser.dat usando o editor de registro e explore as chaves que deseja recuperar. Para arquivos, basta usar o gerenciador de arquivos ou a linha de comando.