Non sono virus.
In Windows XP il Registro è distribuito su più file, detti
hive che si trovano in C:\WINDOWS\system32\config e sono
Default,
Sam,
Security e
System più i rispettivi file log. Gli
hive di ogni profilo utente sono
Ntuser.dat e il suo log che si trovano in \Documents and Settings\nomeutente.
Quindi se cancelli Ntuser.dat perdi tutte le impostazioni del profilo (per quello non si lascia cancellare è in uso dal profilo!)