Эксперимент номер 1 провалился.
Я удалил logonui.exe и userinit.exe полностью (включая system protection), после старта с диска система предложила откатиться на выбранный restore point, но не асилила, и не восстановила файлы.
Попробую воренд 2 - удаление только из system32.