C полгодика назад было тоже самое, щас точно не вспомню, но насколько я припоминаю, был триппером поражен не то userinit.exe, не то winlogon.exe - восстанавливаем с дистриба и опять же насколько помню, по сетке цеплялся на реестре и правил в hklm\software\microsoft\windows nt\ current version\winlogon - ибо первое января и после коньячка могу ошибаться точно в пути реестра, так вот там в параметре userinit - должен быть только юзеринит.