LNick,
Создайте Точку восстановления и удалите раздел поиска оболочек.
Код:
reg delete "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AlternateShells" /f
Предварительно сделайте экспорт этого раздела в удобное место.
Если не поможет, откатитесь на созданную точку.
Подкрепите файлы журналов Приложение и Система - Сохранить все события как, но сохраните их в формате
.evtx
