Parece que você já usou algumas ferramentas. Eu normalmente vou rodar o superantispyware junto com o Malwarebytes. Eu também tentaria executá-lo como um escravo em outro PC e escaneá-lo dessa forma ou então executar o CD de recuperação do Kaspersky.
Para 1 de 2 usuários, recebo apenas a janela cmd.exe e a imagem de plano de fundo da área de trabalho. Se eu digitar explorer.exe no prompt na janela cmd eu recebo meu desktop e eu tenho que fechar a janela cmd. Recebo um aviso de que as Atualizações Automáticas são desativadas quando estão ativadas também. Eu usei o CCleaner e desative todos os itens de inicialização e ainda o mesmo problema. Eu criei um novo usuário e copiei o perfil antigo e é o mesmo. Eu tenho outro usuário que o problema não ocorre. Como corrijo este perfil sem copiar o mal para o novo perfil? Eu originalmente tinha o vírus ICE e removi-o. Eu corri Malwarebytes, detector Malwarebytes Root Kit, Spybot, ATF Cleaner, HiJackThis
Parece que você já usou algumas ferramentas. Eu normalmente vou rodar o superantispyware junto com o Malwarebytes. Eu também tentaria executá-lo como um escravo em outro PC e escaneá-lo dessa forma ou então executar o CD de recuperação do Kaspersky.
Verifique o registro. Eu acho que é HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ WinLogon ... Shell provavelmente está definido para cmd.exe e deve ser explorer.exe, pelo menos, foi para mim. Tive o mesmo problema depois de limpar o vírus ICE Cyber Crime em uma das minhas máquinas.