Попробуй через TwekXP включить дс и реестр!!! и посмотри в реестре HKLM\software\microsoft\windows NT\currentversion\winlogon (там есть shell c параметром explorer.exe (если после explorer.exe что то написано то это может быть вирус) и userinit с параметром (С:\windows\system32\userinit.exe)