XP - Alle Benutzerkonten werden zurückgesetzt

Hallo,

gestern hat sich ein Benutzer mit einem eigenen Benutzerkonto (kein Administrator) an meinem Rechner angemeldet. Funktionierte auch wunderbar, aber da wir eine CD brennen mussten, hat er sich wieder abgemeldet und ich mich stattdessen mit meinem Konto (Administratorrechte) angemeldet. Bis dahin war auch alles in Ordnung, ich bin über C:\Dokumente und Einstellungen\Benutzername
an seine Dateien drangegangen und habe eine CD davon gebrannt. Als sich der Benutzer wieder mit seinem Konto anmelden will um seine E-Mails abzurufen staunt er nicht schlecht, als ihm der Standard-Windows-Hintergrund entgegenwinkt und auch die Dateien des Kontos verschwunden sind, generell alles so, als wäre das ein frisch eingerichtetes Konto, beim Anmelden erschien sogar der Schriftzug "Benutzereinstellungen werden übernommen...".
In C:\Dokumente und Einstellungen reingeschaut - der Benutzerordner ist noch da, aber nahezu leer - lediglich eine durch Daemon Tools geöffnete Datei war noch da (logisch, war ja gesperrt).
Nun existiert aber noch ein weiterer Ordner mit dem Namen Benutzername.MAX (Max ist der Name meines Rechners), in dem nun scheinbar die Profile angelegt werden - aber auch da wird wohl nix gespeichert, ein auf dem Desktop angelegter Ordner verschwindet sofort nach dem nächsten Anmelden wieder.

Das Selbe ist mir jetzt auch mit einem anderen Benutzerkonto passiert, weshalb ich den Rechner auch sofort auf Viren untersucht habe - Kaspersky hat aber nichts gefunden.

Die Dateien der Benutzer scheinen aber noch irgendwo auf der Platte existent zu sein, denn wenn ich in die Kontingentverwaltung der Festplatte reinschaue sehe ich, dass etwa 3 GB durch diesen Benutzer belegt sind - bei einem leeren Benutzerordner kaum vorstellbar.

Außerdem sind auch alle Systemwiederherstellungspunkte verschwunden, ich kann mir da wirklich keinen Reim mehr drauf machen.
Außer mir hat schließlich niemand sonst Administratorrechte auf dem Rechner und ich habe die nicht gelöscht.

Ich habe mich gestern glücklicherweise nicht komplett abgemeldet sondern lediglich "Benutzer wechseln" ausgewählt, weil ich wenigstens meine Dateien vorher noch auf einer anderen Festplatte sichern will.


Eine Änderung habe ich gestern lediglich am Rechner mittels Remotedesktopverbindung vorgenommen - ich habe über die gpedit.msc die maximale Farbtiefe für Remoteverbindungen geändert und geändert, dass ein Benutzer nicht einfach eine Remotesession eines Administrators beenden kann. Das alles geschah, während der Benutzer gestern angemeldet, aber für gut 20 Minuten nicht am Rechner war.


Ich weiß nun einfach nicht mehr weiter

Danke schonmal