w HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon mam C:\WINDOWS\system32\userinit.exe,

Niby to juź przerabialismy nie raz, ale tak naprawdę to optymalne rozwiazanie nie padło.
poiuy, otóź sobie edytor rejestru, skocz do HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon i pokaz co masz w danych wartosci Userinit

spróbuj moźe jeszcze zapodać loga z hijackthis

(przyklejony temat w dziale bezpieczeństwo)

Start–>Uruchom–>msconfig zakładka Uruchamianie zobacz, czy nie ma "pustych" wpisów, z cudzysłowiami. Jeśli są odptasz.

Jak juź wcześniej pisałem w rejestrze nic nie ma, a w archiwum szukałem przez prawie godzine ale nic nie znalazłem. Po wpisaniu msconfig tez nic nie ma o explorer.exe



Moźe inne sugestie :roll:

w archiwum było... :?

w rejestrze w kluczach
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
usuń wartości, których dane to explorer.exe, lub ścieźka do tego pliku. Sprawdź teź czy w autostarcie nie ma skrótu do explorer'a