аналогичная фигня была
не помню уже как справился, но ключи в реестре точно менял
кроме того, возможно это автозагрузка ОООчень похожего на csrss.exe его двойник csrcs.exe. Убиваешь процесс, убиваешь файл, потом находишь ехе в реестре, убиваешь его оттуда, и воолля... - возможное решение (если это то, что я думаю)