армида,
Проверить ключ реестра HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution, если находим запись explorer.exe удаляем ее.

Проверить ключ реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр "shell" должен быть "explorer.exe"