Итак, предистория:
Все было точно так же.
Отличия: стоит антивирь NOD 32, регулярно обновляемый. Но все таки, каким то чудом пропустивший заразу. Зараза называется "червь Win32/Conficker" (могут быть конце еще буквы в конце - A,B,C и т.д., не особо важно) Ооочень противный червь. Если вкратце, то делает следующее: запускается, качает произвольную пограмму (в нашем случае Smart Security)+ блокирует доступ к множеству сайтов посвященым вирям, троям и прочей гадости + к сайтам посвященным защите от этой заразы + непосредственно к оф.сайтам производителей антивирусников + к microsoft.com (чтобы невозможно было скачать обновление, убивающее червь) + еще много чего делает (жрет трафик например). Так вот. Проблема состояла в том, что мой антивирь его обнаруживает, распознает и информирует о том, что вирь будет удален при следующей перезагрузке (т.к. он уже висит в памяти и не может быть удален), но при следующем ребуте, червь запускается быстрее антивиря и все повторяется!
Как ты и писал, в реестре он не прописывается, в диспетчере задач процесс имеет имя типа 2123444123213.exe (помоему..)В папке ...Windows/system32/ проявляется как файл jiaof.dll Попытки удалить его в безопасном режиме тоже не помогли!
Вылечился маааленькой программкой EConfickerRemover.exe (залил на фтп). Должно помоч!