Megoldás: procmon letölt, options alatt "enable boot logging", majd reboot. Reboot után log mentés, megnyitás -> filter: >Path< >Contains< [username] . Ezután lehet még másodlagosat, mondjuk h Result != "SUCCESS". Egyből dobta, hogy az Ntuser.dat.log1 és .log2 fájlokra volt az Access Denied.
Ezekben fogalmam sincs mi van, volt egy korábbi backupom, abból visszamásoltam mindhárom fájlt, nem lett jobb.
A végén fogtam, everyone full controlt adtam a .logX fájlokra, úgysem. Majd végső elkeseredésemben fogtam a régi Ntuser.dat fájlt, és felülírtam az újat vele.
Ezután a login screen egy "Loging off.." felirattal nyitott :D, és bejelentkezés után egyből "Loging off..." lett. Valami történt, mert a .log fájlok tartalma megváltozott. Így fogtam magam, töröltem minden régi fájlt, és csak az Ntuser.dat-ot visszamásolva a MA REGGELI ELSŐ HIBAKOR KÉSZÍTETT BACKUPBÓL kis szöszölés után elkezdett működni az egész hóbelevanc...