楼主自己扫个SREng看下
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><
Explorer.exe> [(Verified)Microsoft Corporation]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Corporation]
这个Explorer.exe有没有被改动?
如果被改动了修改成原来的即可,就是我所给出的那种形式.