捆绕我N久，终于在一个地方找到了方法，解决了，转贴如下：
昨天在访问网页时（？）explorer自动重启，重新启动仍然出现此错误。查看日志可见：
WinLogon: 1002 错误：
外壳程序意外停止，Explorer.exe 被重新启动。
（The shell stopped unexpectedly and Explorer.exe was restarted.）
1、安全模式下无此错误
2、初步判断是 explorer 加载 COM 出错，屏蔽以下条目问题依然存在。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
3、explorer 重启后发现 E_S4I3W1 进程（epson打印管理）关闭，怀疑打印驱动问题，卸载后问题依然存在。
4、搜索资料，nVidia 的 nvtuicpl.cpl 也曾导致此错误，删除此文件，安装最新显卡驱动问问题依然存在。
5、新建用户登录后无此错误，由此判断问题出在当前用户的设置上
6、比对两者注册表发现问题出在以下设置：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
COM Service = C:\WINDOWS\msagent\gditpxr.pif
删除此键后故障排除。
gditpxr.pif
修改时间：2005年4月4日, 13:41:44 创建时间：2005年5月20日, 15:22:37
（生成日期是5月份，但是故障却是7月才发现？）
不是一个有效的 pif 文件（快捷方式）
KV2004检查非病毒
Internet上无此文件资料
msagent 是微软的助手组件（office小助手），但是微软也无此文件说明
这个文件很诡异，改成 exe 扩展名后图标是 WinRAR 的图标，程序经 upx 压缩过。解开后稍作分析：程序包含许多 exe、目录、注册表键值 串，种种表现类似病毒。