Regeditben nézd meg a shell változót a HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon és a HKEY_CURRENT_USER\Software\MicrosoftWindows NT\CurrentVersion\Winlogon útvonalakon. Csak az explorer legyen ott. Lehet, hogy trükkös, és a mezőbe írt értéknél van egy sortörés is, tedd a fókuszt a mezőbe és lefelé nyíllal nézz lejjebb benne.