А вот и вирус!
прогнал avz4.
нашел только "перехват" вызваный фаерволом. Еще нашлись подозрительные библиотеки (участвующие в перехвате):
klif.sys - (похоже и это безопасное. Правда Касперского у меня нету, а файл вроде бы его...)
sptd.sys - (в интернете говорят - это виртуальный привод. есть у меня такой)
первую удалось удалить и система (после перезагрузки) не возмущалась. Вторую удалить не удалось (даже в безопасном режиме). Загрузка с LiveCD и дискеты ничего не дала, т.к. у меня "свежий" SATA контроллер и ни у кого его в базе нету, поэтому и жесткий диск не виден 
Похоже пришла прора переустановки. Вирус победил меня
Allex: в БИОСе, нельзя выставить режим совметсимости SATA (эмуляции IDE)
можно, но лень 
Allex: Если так и не выяснилась причина подобного полтергейста, то где гарантия, что свежеустановленная ось, через день не подхватит тоже самое?
теоретически нечесть попала посредством широковещательных пакетов и затем рассылает хи же для поиска новой жертвы. Я в фаерволе теперь заблокировал эти пакеты (прием и передачу), правда теперь внутрение DNS не совсем правильно работают и автоопределение настроек сети не работает.
А дальше разбираться времени не было. Нужен был работающий интернет.
Allex: Не совсем понятно, Вас подключили к локалке, или даже фаервол не помогает?
Да, не помагает. Когда зафиксировали рассылку пакетов с моего ПК его отклчили от локалки.
говорят, что он пролазит через новую дырку в винде. У нас в локалке пока никто так и не смог его поймать
Вот уже как пару-тройку недель поставил себе и дома и на работе совершенно бесплатный антивирус AVG... Ни тебе напоминаний о регистрации, ни навязчивых банеров, никаких вмешиваний в мою личную жизнь... 
Сам обновляется из интернета... Вобщем - я доволен!