[Blast]

Скорее всего запись в реестре в разделе HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
значение параметра Shell должно быть explorer.exe и ничего более

Рекомендую выполнить рекомендации из кратких правил Помощи в лечении от вирусов

[Petya V4sechkin]

Iton, имя не перепутали? Не wlnotify.dll, случайно?

[Iton]

1) в реестре вообще нигд енетупро этот файл
2) а что из себя представляет " wlnotify.dll" ?

[Petya V4sechkin]

Iton, надо определиться.
Если winotify.dll, будем лечить вирус.
Если wlnotify.dll, это стандартная системная библиотека, в этом случае будем разбираться с долгой загрузкой.

[Iton]

ок.я сейчас на работе. вечером дома точно посмотрю и тогда будем думать

[Petya V4sechkin]

Iton, впрочем, даже если это не вирус, логи из вышеупомянутой темы могут помочь (увидеть, что в автозагрузке/службах/драйверах).

Еще посмотрите в журнале событий, есть ли ошибки, по времени совпадающие с задержкой. Подключен ли компьютер к сети? Если отключить сеть, задержка исчезает?

[Iton]

так. вот я и дома.
1) файлик всетаки оказался wlnotify.dll
2) я его переименовал и отовсюду убрал с реестра (предварительно сохранилте ветки где грохнул)
3) стьало грузится немного быстрее. теперь пишет что грузит RPCSS
4) ком подключен к сети (2 компа через кросс) и модем, если сеть и модем выключить, то все равно долго тупит

(Журнал событий я отключил , так что пока его лога нет)

[Pili]

wlnotify.dll - легальный, если находился в %system%\wlnotify.dll и имель цифровую подпись Microsoft, так что наверное зря переименовывали и убирали из реестра. Логов нет, так что сказать есть вирус у вас или нет нельзя.

[Iton]

ок. все верну на место но почему оно так долго грузится? (или это как всегда багофича от МС?)