HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
der Schlüssel userinit sorgt dafür, dass beim systemstart die explorer.exe geladen wird. Der Wert sollte so aussehen:
C:\WINDOWS\system32\userinit.exe,
bei shell sollte wie oben schon geschrieben der Wert Exlorer.exe sein
Ansonsten ist AutoRuns for Windows eine gute Hilfe bei der Systemanalyse.
CU rqs