prohlížeč událostí - protokoly windows - systém, možná i aplikace: zkontroluj chyby po startu, jestli start exploreru nevisí právě na nich.
k těm registrům:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

infekci v C:\windows\system32\explorer.exe