Yara17, в разделе реестра
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-402617826-1045610028-3091088064-1000
у вас параметр
ProfileImagePath = C:\Users\TEMP (это временный профиль).
Там же раздел
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-402617826-1045610028-3091088064-1000.bak
заканчивается на .bak
Примените рекомендации
KB947215 и сделайте новый лог. Сразу, чтобы туда попала ошибка ACCESS DENIED.
