[XPEHOMETP]

Гнусная игрушка могла еще прописать загрузку какого-то компонента как загрузку драйвера, тогда это дело сложно отловить. Если в безопасном режиме все грузится нормально, возможно, что так оно и есть. Тогда можно попробовать метод тыка. Загрузиться через F8 в режиме Step-by-step confirmation, в котором нужно подтверждать загрузку каждого драйвера, и какой-то непонравившийся драйвер отклонить. Загрузиться и посмотреть, что выйдет. Если не получилось, тогда отклоняем другой пункт загрузки. И так далее, до обнаружения того, что реально пакостит. А вот где эта штука прописана - это уже другой вопрос. Может быть в реестре, а может и в System.ini.