Ну вот это в журнале просмотра событий приложения
логи последовательно при действиях "кривого" юзера
===============================
Код события: 1508
Windows не удалось загрузить реестр. Возможная причина - нехватка памяти или недостаточные права безопасности.
Код события: 1502
Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. Если проблема не устраняется, обратитесь к системному администратору.
Код события: 1515
Windows сохранила архивную копию профиля этого пользователя. Windows будет автоматически пытаться использовать эту копию профиля при следующем входе в систему этого пользователя.Дополнительн е сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Код события: 1511
Не удалось найти ваш локальный профиль, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
===============================
Тема обсуждалась здесь
http://forum.windowsfaq.ru/archive/i...p/t-64833.html
но не отписались о решении проблемы