ma la shell punta all'explorer originale o a qualche altro eseguibile?
regedit e controlla sta voce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WindowsLogon\Shell=Explorer.exe