ntuser.dat é o ramo HKEY_CURRENT_USER para o registo.
Deve estar na pasta do usuário, como C: \ Users \ Your User Name. Eu pensei que o arquivo excluído do C: \ programdata \ é um malware ou pelo menos não para o registro do usuário.
Mantenha o backup e reinicie. se tudo funcionar bem, não recupere o arquivo de backup.