cvičně bych to asi odviroval.

v prohlížeči událostí -> protokoly windows -> systém, aplikace: můžou být po startu (událost eventlog) nějaké zajímavé chyby.

taky se dá zkontrolovat v registrech větev s položkami:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
"Userinit"="C:\WINDOWS\system32\userinit.exe,"