[Iska]

Ololosh, посмотрите, что у Вас в реестре в разделах HKCU/HKLM в \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, параметр Shell, и что в HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot, параметр AlternateShell. Кроме того, аналогичные изменения могут быть заданы групповой политикой (или опять же — тупо результирующими значениями в реестре при незаданной политике) — что-то наподобие «Пользовательский интерфейс Рабочего стола».