Zaměňuješ pojem uživatel a profil. TEMP není uživatel, uživatele ve Windows nepředstavuje nějaká složka, ale jen místo kam si ukládá profil. Pravděpodobně si ho tam začal ukládat proto, že se s tou původní složkou něco stalo.

Hlásí to něco při přihlašování? Nějaké dialogové okno? Co se píše v prohlížeči událostí ke dni, kdy se to začlo takhle chovat?