В понедельник Татьяна Алексеевна хватанула блокировщика-вымогателя. MS Security Essentials не оправдал себя. Хорошо, хоть без шифрования троянец. Целый день потерял, пока сканировал дисками KAV, Dr.Web, CAV... Удалил при этом кучу фигни, но не главного...
Вручную поправил в реестре:

HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon
Shell=explorer.exe
UIHost=logonui.exe
Userinit=c:\windows\system32\userinit.exe

И, конечно же, автозапуск.