Il file .pth di cMP mostra questo?
"EXPLORER_KILL "c:\windows\system32\taskkill.exe" /F /IM explorer.exe"
Inoltre, apri il tuo file di registro che trovi in WINDOWS\system32\config\SYSTEM da un altro sistema Windows (tipo la tua partizione di backup) e cerca questa chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Dovrebbe indicare explorer exe se parti in XP, e cicsMemoryPlayer.exe ("1.exe") se parti in cMP.
Hai provato anche a copiare una versione "fresca" di taskkill.exe?