Windows самостоятельно меняет название папок
 

Доброго времени суток! Сразу говорю, что в компьютерах не чайник, но с таким сталкиваюсь впервые. Возникла такая небольшая проблема: устанавливаю ОС, настраиваю, etc. Через какое-то время папка Рабочий стол, которая находится в папке пользователя на диске С теряет свой значок и переименовывается в Desktop. Сначала думал, что связано с какой-то программой. Но потом проверил компьютер девушки(стоит та же самая сборка WIndows, ставил сам, программы установлены абсолютно одинаковые, даже железо полностью одинаковое), у нее такой проблемы нет. Подскажите, из-за чего могут происходить такие манипуляции и как это исправить?

Пользовательские папки в проводнике Windows 7отображаются стандартными иконками « Техноблог (за названия оно же отвечает)
А вот кто файл desktop.ini изменяет/удаляет или меняет его атрибуты, предстоит найти вам.

Не подскажете, каким образом это сделать?

В Process Monitor сделать фильтр, который будет отслеживать обращения к файлу %userprofile%\Desktop\desktop.ini.

По каким-то причинам cmd не хочет задавать атрибут, пишет "Ошибка в формате -" И появился файлик на диске с в папке пользователя ntuser.dat

Насколько я понял, Ntuser.dat - это файл профиля пользователя, верно? Вопрос: почему он в открытом виде появился в пользовательской папке? И можно ли присвоить ему атрибут "Скрытый"?

Покажите скриншот.
Не трогайте.

С атрибутами разобрался, задал сторонней программой.

А в чем причина такого категоричного отношения к NTUSER.DAT? НУ лежит себе спокойно в реестре, пишет настройки пользователя. От смены атрибута "Скрытый" он вряд ли перестанет выполнять свои функции, или я не прав?

Спасибо, учту.

Не подскажете, какие параметры вбивать в Process Monitor, чтобы фильтр оказался "действенным"?

Path ends with Desktop\desktop.ini then Include ---> Add.

Данная проблема устранилась лишь на время, сейчас все началось заново. Добавил скриншот, чтобы было наглядно видно, что происходит. Атрибуты изменялись с помощью команды attrib и Total Commander. Каждый раз значок рабочего стола становился нормальным, но затем вновь выглядел, как обычная папка. Сейчас снова появилась папка Desktop.

Ololoper, ну так отслеживайте, кто там что меняет. Для этого Process Monitor и предназначен.
Т.е. вам нужно заметить момент изменения, а затем найти соответствующее событие по времени в ProcMon. ProcMon должен быть постоянно запущен.

Также, добавлю еще две вещи:

1) Система не раз переустанавливалась, каждый раз ставил разные сборки, диск форматировал методом Гутмана, проблема возникала постоянно. У девушки на компьютере стоит такая же сборка(несколько раз стояли другие), софт абсолютно одинаковый, но подобной проблемы не возникало.

2) Когда появляется папка Desktop, в ней находится только 1 ярлык - RaidCall(мессенджер). Думаю, что возможно эта программа творит подобные чудеса, однако, у девушки она тоже установлена и подобных манипуляций не наблюдалось.

В Process монитор отображаются только браузер, проводник и Total Commander, других изменений не замечено.