[Petya V4sechkin]

Gosha79, посмотрите параметр Wallpaper в разделе реестра
HKEY_USERS\.DEFAULT\Control Panel\Desktop

[Gosha79]

Смотрел, там другая обоина по пути C:\windows\system32 (имею ввиду другое изображение)

[Petya V4sechkin]

Gosha79, параметры OriginalWallpaper и ConvertedWallpaper там же?

Еще проверьте ветку (если есть)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System

[XPEHOMETP]

Мне (почти так) насолил один коллега, во времена Винды 98. Я на всю жизнь запомнил. Там фишка была в том, что если у Вac включен Active Desctop, то при загрузке Active Desctop еще не фурычит. Показывается некая картинка, прописанная где-то, если при отключенном Active Desctop выбрать некий фон для рабочего стола. При работающем Active Desctop до нее не достучаться. Попробуйте отключить Active Desctop, выбрать фон, после этого вернуть Active Desctop.

[Нитро]

Прошу прощения, что вмешиваюсь...
Но мне (коль нет более идей) данная ситуация напоминает работу проекта WinstyleMonitor.

Монитор предоставляет функционал ручной заливки выбранной пользователем картинки в LogonUI.exe для использования ее в виде фонового рисунка для экрана входа пользователя в систему. ------- ... и картинка автоматически установиться в виде заставки в экранах входа пользователя и приветствия и завершения работы.

Можно предположить, что какая-то зараза на основе этого принципа интегрировала стороннюю картинку в файл LogonUI.exe без присутствия самого Монитора и желания пользователя.
Причём, дальнейшее наличие Монитора и самого файла картинки на носителях не обязательно - она уже "встроена" в систему.
Полная скрытая замена файла LogonUI.exe (в нашем случае), думаю, исключается, поскольку Пользователь обнаружил бы грандиозные изменение оформления интерфейса входа/выхода (если вообще, запуск остался бы возможен), что натолкнуло бы на однозначный ответ.


Gosha79,
А можно ли взглянуть на Ваш файл !:\WINDOWS\system32\logonui.exe ..?