[Котяра]

Особо тщательно надо изучить следующие ветви в реестре:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
Здесь допускается присутствие следующих подразделов: AtiExtEvent, crypt32chain, cryptnet, cscdll, ScCertProp, Schedule, sclgntfy, SesnLogn, termsrv, WB (если установлена программа WindowBlinds или MyColors), wlballoon. Если есть что-то ещё - проверьте внимательно (можете здесь на форуме спросить).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметр GinaDLL - если есть, то чему равен?

Как уже было ранее сказано, выполнить проверку системных файлов через sfc /scannow. При этом может потребоваться диск, с которого устанавливалась система. Если по данной причине выполнить проверку не удастся, то, по крайней мере, проверьте на virustotal.com файлы:

C:\WINDOWS\system32\advapi32.dll
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\explorer.exe

(хотя это лишь часть файлов, которые могут быть причиной проблемы)