[SirJohn]

Was hat der User denn versucht zu brennen/verschieben? Seine Bibliotheken? Sein Benutzerverzeichnis? Versehentlich die gesamten Benutzerverzeichnisse?

Womit hat er das versucht? Mit Bordmitteln und ohne Adminrechte kann er so nicht viel kaputt machen (Win7 Schutzmechanismen), aber evtl. mit einem tollen Tool? Hat er sich dafür ein tolles Tool aus dem Internet heruntergeladen (inkl. Malware)?

Er behauptet nein. Ich befürchte aber ja

Jackpotfrage: Habt Ihr USB Tassenwärmer an Euren PCs?

Die einfachste Lösung: Das Systembackup zurückspielen. Wenn es keins gibt: Installationsimmage neu aufspielen. Wenn es beides nicht gibt: Komplett neu installieren und dem User den CD/DVD-Brenner ausbauen und USB Anschlüsse sperren (per GPO).

Borris hat es vorhin auch vergeblich versucht. Ich werde morgen oder Montag versuchen die msi Dateien neu draufzuschieben. Mal schauen....