Скорее всего запись в реестре в разделе HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
значение параметра Shell должно быть explorer.exe и ничего более
Рекомендую выполнить рекомендации из кратких правил
Помощи в лечении от вирусов