[Crazy Noise]

то сначала вылезет SmartScreen (нет подписи) »

Насчёт подписи было продумано с самого начала.

а потом UAC (нет прав) »

Для этого была придумана начальная оболочка.

Тот зловред что у меня, надеюсь единственный, т.к ни разу не распространял и не собираюсь, используется исключительно для личного пользования в качестве тестирования на уязвимость защиты, не умеет самозапускаться и не ставится в автозапуск, может только угробить систему но не заразить.

нарисовывается зловред, стартующий вместе с системой »

В смысле? Он что самоактивировался что ли?
Такого в принципе быть не может, автозапуск с флешек, дисков может, но чтоб так когда его не трогают, врятли, если конечно не учитывая запуск из под flash на сайтах.

Есть прецеденты обхода UAC из-под неадминистративно запущенного без вывода подтверждения? »

Есть, Microsoft упустила этот момент, начиная с банеров. Он может быть деактивирован зайдя на вредоносный сайт.

UAC - он оказывался выключенны »

Его можно выключить, да так что даже не оповестит о том что его вырубили, как это обычно бывает.