ciao

mi è successo una cosa simile (cuasa un malware però) come hai detto giustamenta la chiave incriminata è:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
a cui va associato questo valore:
C:\WINDOWS\system32\userinit.exe, (attenzione ci deve essere la virgola)

devi accedere al registro e sistemare la cosa. lo puoi fare con un cd live di xp creato con bart pebuilder o con ultimate boot cd (cerca con google)