При загрузке Windows XP SP2 в безопасном режиме, загрузка происходит до ввода пароля, далее компьютер уходит в перезагрузку. В обычном режиме работает нормально.

При старте системы запускается winlogon, где проходит проверка пароля; затем стартует eхplorer, т.е. сам рабочий стол. Это описано в реестре в ветке [HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Winlogon] переменная SHELL описывает, что запускается, как рабочий стол. При нормальной работе системы там стоит Shell=explorer.exe. Видимо вирус, или кривые руки изменили это значение на что ни будь другое, к примеру на shutdown.exe. Решений может быть 2: 1) при старте системы выбрать режим "Безопасный режим с поддержкой командной строки". В этом режиме данная ветка реестра обрабатывается не полностью. Если система запустилась, то в командной строке вводим regedit.exe (запускаем редактор реестра) и смотрим описание переменной Shell. Если она не равна explorer.exe, то правим в ручную и перегружаемся. Система должна заработать нормально. 2) В случае, переменная shell=explorer.exe, а система не работает, то необходимо с другой аналогичной работоспособной системы скопировать explorer.exe (каталог %systemroot%\windows\) и заменить свой. Как правило эти способы помогают на 95%.